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Agenda 
13:30-14:00 Begrüßung und Organisatorisches 
14:00-15:30 (1) Wer, wie, was, warum...? 


(2) Wechselnder Gastvortrag 
15:30-16:30 Pause, Diskussion & Networking 
16:00-17:30 (3) Aktuelles zu Rechtsfragen: GoBD, elDAS, GDPR, ... 


(4) Aktuelles zu Standards & Normen 


(5) Trends & Voraussagen 2017 
17:30-18:00 Abschließende Fragen & Antworten 
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Gastvorträge IF 


Ralf Kaspras, VOI 

"Zertifizierung von Verfahrensdokumentationen durch TüViT, TÜV Group 
Nord, und VOI CERT, VOI Service GmbH" 

Dr. Rainer Kossow, PROJECT CONSULT 


"Demografischer Wandel und Informationsmanagement" 


Erwin Rodler, Revidata 

"Aktuelles zur Datenanalyse bei Audits" 

Joachim Hartmann, PROJECT CONSULT 
"Cloud-Strategien für Komponenten des Information Management" 
Erwin Rödler, Revidata 

"Aktuelles zur Datenanalyse bei Audits,, 

Hanns Köhler-Krüner, Gartner 

"Künstliche Intelligenz, Smart Machines und Cognitive Technologien" 
Wolfgang Hackenberg, Anwaltskanzlei Hackenberg 
"Aktuelle Urteile zu IT-Projekten — vom Mythos der gerichtlichen 
Durchsetzbarkeit der Interessen in IT-Projekten" 

Paul Caspers, Coextant 

"Die Update-Tagungsdokumentation in 5 Minuten als erschlossenes 
Wissen bereitstellen" 


Frankfurt 


Düsseldorf 


Stuttgart 
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Motto 2017 


Information Management 
— auf zu neuen Ufern: 
Automatisierung, 


Künstliche Intelligenz 
& Co. 
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Themen 


Aktuelles 
aus Sicht der PROJECT-CONSULT-Berater 


Zielgruppe 

„Professionals“ / „Kundige“, die sich bereits mit 
Enterprise Information Management auskennen 
(keine Einführung ins Thema, sondern eine 
Fortschreibung der vorangegangenen Updates ...) 


Ulrich Kampffmeyer enda 23.01.2017 


Nicht-Themen 


Nicht-Themen: 


Information Technology generell — 

jedoch die Beeinflussung von Information Management durch 
allgemeine ITK-Trends 

Alles was bereits Mainstream ist — 

daher nur noch wenig zu Cloud, Mobile, Social etc. 

Nichts was älter als 14 Monate ist — 

Älteres schlägt man in den Dokumentationen der 
vorangegangenen Updates nach: http://bit.ly/Update Handouts 
Nichts zu Produkten — 

das ist Gegenstand von individuellen, projektbezogenen 
Betrachtungen 

Wenig zu Themen, die in vergangenen Jahren behandelt wurden — 
Information Governance, klassisches Dokumentenmanagement, 
E-Mail, Collaboration, Archivierung ... 
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Dokumentation & Information 


Die Dokumentation des diesjährigen Updates können Sie 
sich von unserer Webseite herunterladen: 


PDF Handoutversion: 
http://bit.ly/IM17-Doku 
http://\www.PROJECT-CONSULT.de/files/updatelM17-Doku.pdf 


Eine Theum-Publikation und die Powerpoint-Versionen der 
PROJECT-CONSULT-Beiträge werden den Teilnehmern im 
Anschluss an die Serie zur Verfügung gestellt. 
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Wer, wie, was, warum ... 


Der Einstieg in das Update war immer zunächst 
die Klärung der Begriff in Titel und Motto ... 


so auch dieses Jahr! 
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Agenda 


Information Management (oder Content 
Services?) 


Digitalisierung 


Automatisierung 


Künstliche Intelligenz 
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INFORMATION MANAGEMENT 
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Information Management “JF 


Die Argumentation von PROJECT CONSULT war in 
den letzten Jahren sich von den herkömmlichen 
Begriffen und Akronymen zu lösen: 


ECM-Dienste waren schon immer Infrastruktur. 
ECM gilt inzwischen als „tot“. 

Es darf keinen Unterschied mehr geben 
zwischen strukturierten Daten und 
unstrukturiertem „Content“. 

Das bisherige, geschlossene Dokument löst 
sich auf. 
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Enterprise Information Management IF 


Die Definition von EIM (2013) 


EIM Enterprise Information Management steht fur die 
ganzheitliche Verwaltung aller Informationen im 
Unternehmen, unabhangig von Ort, Nutzer, Autor, 
erzeugenden System, Anwendung, Format, Device 
und Zeit. EIM vereint hierzu funktionale Ansätze von 
Enterprise Content Management, Business Process 
Management, Enterprise Search, Business 
Intelligence, Governance-Risk-Compliance 
Management Infrastructure, Data Warehousing und 
Information Lifecycle Management. 


Der Begriffsbestandteil 
„Enterprise“ gehört entfernt! 
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Informationsmanagement 


Definition von Information 


Der Ausdruck „Information“ wird im Detail mit unterschiedlichen, jedoch eng 
miteinander in Beziehung stehenden Bedeutungen angewendet: 


für die Tätigkeit des Informierens; Beispiel: einen Werbeprospekt 
erstellen und versenden. 

Weiterhin kann Information den Informationskanal bedeuten; Beispiel: 
der Prospekt. 


Darüber hinaus kann in einem auf den Empfänger bezogenen 
Verständnis von Information diese die beabsichtigte und zu erzielende 
(Wissens-) Veränderung beim Empfänger sein; Beispiel: Empfänger soll 
Produkt und Preis kennen. 

Schließlich kann „Information“ in Bezug auf die eigentliche Botschaft 
verstanden werden [die wohl meistverwendete Bedeutung]. Dieses 
Verständnis hängt mit dem des Prozesses zusammen, meint jedoch 
nicht den (physikalischen) Kommunikationskanal, sondern vielmehr 
das, was über diesen versendet wird; Beispiel: Eine 


Darstellung/Beschreibung des Produkts. 
Quelle: https://de.wikipedia.org/wiki/Information se) 
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Klassische Definitionen von Information 


Die Definition „Information ist die Teilmenge von Wissen, die von 
einer bestimmten Person oder Gruppe in einer konkreten 
Situation benötigt wird und häufig nicht explizit vorhanden ist“ 
stellt besonders den Bedarf und den Neuigkeitswert aus Sicht 
des Empfängers (Nutzers) in den Mittelpunkt. 


„Information ist die Verringerung von Ungewissheit aufgrund von 
fachlichen Informationsprozessen‘ ist primar auf den 
Vermittlungsprozess, also die Tätigkeit des Senders bezogen. 


„Information ist der (geglückte) Transfer von Wissen,“ ist also das 
(neue) Wissen, das beim Rezipienten zu einer Veränderung des 
bisherigen Wissens führt. Im engeren Sinne ist es das Wissen, 
das einem Menschen (oder einer Institution) zuvor fehlte, um bei 
einem aktuellen Problem eine sachgerechte Entscheidung zu 
treffen. 


„Information ist Wissen in Aktion“ macht den Handlungsaspekt 
von Information deutlich. 


Quelle: https://de.wikipedia.org/wiki/Information sr) 
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Informationsmanagement 


Definition von Information 


Information (von lateinisch in-formare ‚formen‘, ‚bilden‘, ‚gestalten‘, 
‚ausbilden‘, ‚unterrichten‘, ‚darstellen‘, ‚sich etwas vorstellen‘) ist in 
der Informationstheorie eine Teilmenge an Wissen, die ein Sender 
einem Empfänger mittels Signalen über ein bestimmtes Medium 
(auch ‚Informationskanal‘ genannt) vermitteln kann. 





https://de.wikipedia.org/wiki/Information sr) 
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Informationsmanagement 


Definition von Information 


Informationen bilden im Besonderen den Inhalt und den 
Bedeutungsgehalt einer Nachricht, in textlicher, grafischer oder 
audiovisueller Form. Informationen enthalten keine irrelevanten 
oder redundanten Teile. Information ist das Wissen über 
Funktionen, Arbeitsweisen, Verfahren und Vorgänge. Diese 
Wissens-Ressource wird in modernen Unternehmen für die 
Realisierung der strategischen Unternehmensziele benutzt und 
durch das Informationsmanagement in vorhandene und neue 
Anwendungen eingebracht. 


Informationen können durch Daten dargestellt und auf 
Datenträgern gespeichert, in Computern verarbeitet und über 
Ausgabegeräte ausgegeben werden. Andererseits lassen sich 
Informationen aus Daten reproduzieren, wenn sie entsprechend 
interpretiert werden können. 


http://www.onpulson.de/lexikon/informationsmanagement/ er) 
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Definition of Information 


Information is the summarization of data. Technically, data are raw 
facts and figures that are processed into information, such as 
summaries and totals. But since information can also be the raw data 
for the next job or person, the two terms cannot be precisely defined, 
and both are used interchangeably. 


It may be helpful to view information the way it is structured and used, 
namely: data, text, spreadsheets, pictures, voice and video. Data are 
discretely defined fields. Text is a collection of words. Spreadsheets 
are data in matrix (row and column) form. Pictures are lists of vectors 
or frames of bits. Voice is a continuous stream of sound waves. Video 


is a sequence of image frames. j 
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Informationsmanagement 


Definition von Informationsmanagement: 


Informationsmanagement wird in der Fachliteratur 
unterschiedlich definiert. Das dynamische Umfeld der 
informationstechnischen Entwicklung und die verschiedenen 
wissenschaftlichen Disziplinen (insbesondere 

die Wirtschaftsinformatik), die sich mit 
Informationsmanagement (genauer: Informations- und 
Kommunikationsmanagement) beschaftigen, sind der Grund 


dafür. 
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Informationsmanagement 


Definition von Informationsmanagement: 


Informationsmanagement ist die Akquisition, Aufzeichnung, 
Struktuierung, Speicherung, Verbreitung und 
Zugänglichmachen von Informationen. Qualitätskriterium für 
das Informationsmanagement ist, dass die richtige Information 
die richtige Person im richtige Format zur richtige Zeit erreicht. 


Quelle: http://www.onpulson.de/lexikon/informationsmanagement/ 
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Informationsmanagement 


Definition of Information Management: 


The discipline that analyzes information as an organizational 
resource. It covers the definitions, uses, value and distribution of 
all data and information within an organization whether processed 
by computer or not. It evaluates the kinds of data/information an 
organization requires in order to function and progress effectively. 


Information can be complex because business transactions often 
impact every area within a company. It must be analyzed and 
understood before effective computer solutions are developed. 
See data administration, IT and computer science. 


Quelle: http://www.pcmag.com/encyclopedia/term/44948/information-management sr) 
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Informationsmanagement 


Unterschiedliche Informationsmanagement- 
Modelle 


Die einzelnen Informationsmanagement-Modelle, lassen sich in 
vier Gruppen kategorisieren. Sie alle beschreiben die Tatigkeit 
des Managements von Informationssystemen aus 
verschiedenen Blickwinkeln heraus: 


Architekturmodelle (z.B. ARIS) 
aufgabenorientierte Ansatze (z.B. Projektmanagement), 
problemorientierte Ansatze (z.B. EWIM), 


prozessorientierte Ansatze (z.B. ITIL, COBIT). 3 


Quelle: https://de.wikipedia.org/wiki/Informationsmanagement 
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Informationsmanagement 


Unterschiedliche Informationsmanagement-Ansatze: 
Stahlknecht, Hasenkamp 


Informationsmanagement ist 


« primar die Aufgabe, den für das Unternehmen (nach Kapital und Arbeit) 
"dritten Produktionsfaktor" Information zu beschaffen und in einer 
geeigneten Informationsstruktur bereitzustellen, und 


davon ausgehend die Aufgabe, die dafür erforderliche IT-Infrastruktur, 
d. h. die informationstechnischen und personellen Ressourcen für die 
Informationsbereitstellung, zu 


° planen, 
e beschaffen und 


« einzusetzen". Da 


Quelle: https://de.wikipedia.org/wiki/Informationsmanagement 
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Informationsmanagement 


Unterschiedliche Informationsmanagement-Ansätze: 
Krecmar 


Informationsmanagement nach Rahmenmodell beinhaltet 


Oy .) a eee die einerseits auf drei Ebenen (entsprechend den behandelten 
jekten 


* — Informationswirtschaft (Gegenstand: Angebot, Nachfrage und Verwendung von Information), 
*  Informationssysteme (Gegenstand: Daten, Prozesse, Anwendungslebenszyklus), 
*  luK-Technologie (Gegenstand: Speicherung, Verarbeitung, Kommunikation, Technikbündel), 


andererseits über die Ebenen hinweg als 


«  Führungsaufgaben des Informationsmanagements (Gegenstand: IT-Governance, Strategie, IT- 
Prozesse, IT-Personal, IT-Controlling) 
realisiert werden müssen." 


Quelle: https://de.wikipedia.org/wiki/Informationsmanagement 
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Informationsmanagement 


Unterschiedliche Informationsmanagement-Ansatze: 
Mertens 


Informationsmanagement umfasst 


Langfristige Planung zur Weiterentwicklung der IT, 


IT als Mittel zur Stärkung der strategischen Position des 
Unternehmens, 


Information als unternehmerische Ressource, 


Wirksame und wirtschaftliche Versorgung des Unternehmens mit 
den notwendigen Informationen, 


Management der eingesetzten technischen und personellen 


Ressourcen. Er) 


Quelle: https://de.wikipedia.org/wiki/Informationsmanagement 
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Informationsmanagement 


Unterschiedliche Informationsmanagement-Ansätze: 
Heinrich 


Informationsmanagement wird als 

e "das Leitungshandeln (das Management) im Unternehmen in 
Bezug auf Information und Kommunikation" verstanden und 
umfasst "alle Fuhrungsaufgaben, die sich mit Information und 
Kommunikation ... befassen". 
Die Gesamtheit der Aufgaben, die sich mit Information und 
Kommunikation befassen (Informations- und 
Kommunikationsaufgaben), wird als Informationsfunktion 
bezeichnet. 


Quelle: https://de.wikipedia.org/wiki/Informationsmanagement 
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Informationsmanagement 


Die Abgrenzung von Daten, Information und Wissen 
in der Wissenspyramide nach Krecmar ... 


... und die Einordnung der bisherigen Begriffe unserer 
Branche. 
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Die klassische Wissenspyramide 





Information 
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Information: der gemeinsame Nenner IF 


Records Media Assets 
Dokumente Content 
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CONTENT SERVICES 
STATT ECM ENTERPRISE 
CONTENT MANAGEMENT? 
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Ist ECM tot? 


Gartner Januar 2017: 


Gartner. 


WHYGARTNER | ANALYSTS | RESEARCH | EVENTS | CONSULTING | ABOUT 


Gartner Blog Network 
Michael Woodbridge's Gartner Blog 


Amember of the Gartner Blog Network 


Back to GBN Home 


GES) el [enio 
The Death of ECM and Birth of Content Services 


by Michael Woodbridge | January 5, 2017 | Submit a Comment 


Since this Is my first blog as a Gartner analyst, | thought I'd use it to discuss a task | have been 
working on in the first six months of my tenure. In a somewhat daunting venture, | have been 
working with my team (of very talented analysts) to kill off a market definition | have spent the 
most significant portion of my career serving, 


| am referring to "ECM" (Enterprise Content Management). ECM is now dead (kaput, finite, an 
ex-market name), at least in how Gartner defines the market, It's been replaced by the term 
Content Services, a strategic concept that covers three aspects, namely Content Services 
Applications, Platforms and Components, The following Gartner note: Reinventing ECM 
Introducing Content Services Platforms and Applications provides more details so | won't go into 
them here. Rather, | did want to summarize how this altemative strategic approach provides 
organizations with a more practical way to achieve the benefits promised by the original vision of 
ECM. The king is dead, long live the king! 


What do I mean by this? Well, the overarching business goals many strive to achieve with an 
ECM strategy are desirable in all organizations. The most common realization of the strategy 
formerly known as ECM was to provide a centralized enterprise (the E in ECM) wide platform 
that could meet one or all of the following primary goals associated with the utilization of 
“content”: 


http://bit.ly/contentServices ; http://bit.ly/2in2fe1 
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Ist ECM tot? 


Gartner Januar 2017: 


Content Services has not replaced ECM. 
ECM is dead. 


The term "enterprise content management" no longer 
reflects market dynamics or the organizational needs 
for content in digital business. 

For applications leaders in charge of content 
management projects, this means casting aside 
previous notions and rethinking their technology 
approaches. 


http://bit.ly/contentServices ; http://bit.ly/2in2fe1 
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Content Services 


Definition Content Services 


"Content Services are a set of services and 
microservices, embodied either as an integrated 
product suite or as separate applications that share 
common APIs and repositories, to exploit diverse 
content types, and serve multiple constituencies and 
numerous use cases across an organisation.“ 
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Content Services 


1) Content Services Platforms 


You call it infrastructure, which is not just the repository 
but a number of capabilities to store, manage, save, 
analyst, disposition and publish content. There are 
vendors that are clearly offering these. 


Content Services Applications 

Build on top of the repositories, sometimes with their 
own, but either focused horizontally on a single function 
(Records Management) or vertically on a particular 
industry (Life Sciences) offered a particular and unique 
view on the multiple underlying repositories 

Content Services Components 

Individual components that add for example real-time 
translation, entity extraction and classification or 
something else to the mix. 
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AIIM: Content Services 


AIIM international, Januar 2017: 
Content Services - Your 2017 Survival Guide 


Content Services - Your 2017 Survival Guide 


Jan 19, 2017 10:21:00 AM by Thomas LaMonte 


"EBEE on 


http://info.aiim.org/digital-landfill/content-services-your-2017-survival-guide 
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IBM: Content Services 


IBM, Januar 2017: 
Content Services 


Content 
= AF 
ey 
Pen 
TWEETS FOLLOWING FOLLOWERS LIKES 
3,068 368 425 45 
Tweets Tweets & replies Media 
IBM Content Services : 
@ibmcontentsve © IBM Content Services R 


Oficial #BM #Cont Praveen K. Chhangani @pkchhangani- Jan? 
Gaye Watanabe & Becky an . 
4 3 mm) ECM 


IBM #SocialComputing 


orkov tanaytics 
“NN” $ \ECM/ @IBM_ECM 


Hi, | wanted to respond to your question here so | have more 
room. The IBM ECM will be branding Content Services all 
year long and we are working on messaging work now. We'll 
probably be called, ECM/Content Services for awhile to bridge 
the gap for install customers. Let me know if you have any 
other questions. Stephanie , from IBM ECM Team 





https://twitter.com/ibmcontentsvcs 
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ECM vs. Content Services - unsere Meinung IF 


ECM beinhaltete immer Strategien, Methoden und Technologien. 
Content Services zielt nur auf Technologien. 

ECM hatte den Anspruch mit dem Akronym so wichtig und am Markt 
präsent zu sein wie ERP, PLM, CRM, HR u.a. 

Content Services sind nur noch Infrastruktur-Komponenten 

ECM wurde von vielen Anbietern bereits erweitert in Richtung EIM, 
extended ECM, iECM usw. 

Content Services ist ein Rückschritt auf wenige Bestandteile. 

ECM beinhaltet zumindest den Wortbestandteil „Management“ und 
Verwalten und Erschließen von Content. 

Bei Content Services geht es nur um „Dienste“ und der Begriff ist 
außerdem durch Dienstleistungen für die Erstellung von Inhalten 
bereits besetzt. 

ECM hatte immer den Anspruch, als Middleware und Dienste für die 
Bereitstellung von Content zu dienen. 

Content Services reduziert dies weiter und bringt Definitionen, die in 
sich nicht stimmig sind („einerseits „Services“, andererseits 
„Applications“. 

ECM hatte eine Vision, hinter der sich Anbieter und Anwender über 
15 Jahre versammelt hatten. 

Content Services hat keine Vision und positioniert sich selbst „unter 
ferner liefen“. 
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Content Services 


PROJECT CONSULT bleibt beim Begriff 
„Information Management“! 


Diskussionen: 


Update IM 2017 


PROJECT CONSULT Blog 


http://www.project-consult.de/in_der diskussion/gartner ersetzt ecm durch content services 





LinkedIn 


http://bit.ly/2in2fe1 


XING 


Gruppe Information & Document Management http://bit.ly/XIDM-ContentServices 
Gruppe Content Management http://bit.ly/2jJkLj2 





Facebook 
www.facebook.com/groups/PROJECT.CONSULT.Fans/permalink/1361552787251574/ 
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Digitalisierung 


Digitalisierung, digitale Transformation, war das 
wichtigste und am häufigsten verwendete 
Schlagwort in 2016. 
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Digitalisierung 


„Der Begriff Digitalisierung bezeichnet die 
Überführung analoger Größen in diskrete (abgestufte) 
Werte, zu dem Zweck, sie elektronisch zu speichern 
oder zu verarbeiten. Das Endprodukt oder Ergebnis 
der Digitalisierung wird mitunter als Digitalisat 
bezeichnet. Im weiteren Sinne wird mit dem Begriff 
auch der Wandel hin zu elektronisch gestützten 
Prozessen mittels Informations- und 
Kommunikationstechnik bezeichnet“ 


https://de.wikipedia.org/wiki/Digitalisierung 
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Abgrenzungen ij: 


Technische Digitalisierung 

* Das bedeutet erstmal die Überführung analoger Daten bzw. Medien, 
in die digitale Form gemeint. Also die Umwandlung von 
kontinuierlichen Signalen in Bits. 


Dabei kann es sich sowohl um Audio, Video, Foto, als auch um Text 
handeln. Bei der Umwandlung von analogen zu elektronischen 
Dokumenten muss dabei aber schon auf KI zurückgegriffen werden, 
um aus reinem Bildmaterial, mit Hilfe von OCR, indizierbaren Text zu 
gewinnen. 


Anatomy ofa Digital Image 





a 
Width 
MP = Height x Width = Pixel Count 
MB = Height x Width x Bit Depth = Uncompressed File Size 


Im ECM ist damit einfach Scannen gemeint © 





http://www.rags-int-inc.com/phototechstuff/digitalfilm/ImageStructure.jpg http://files.tested.com/photos/2012/03/16/55-21152-500px_pcm.svg.png 
PROJECT CONSULT 2017 
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Digitalisierung im weiteren Sinne IF 


Individuallsierung Benutzer 


Personaiiierung I Digitalisierung 


http://wirtschaftslexikon.gabler.de/Definition/digitalisierung.html?extGraphKwid=-2046143105 
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Abgrenzungen 
Neue Geschäftsmodelle 


„Die „kreative Zerstörung“ von etablierten Strukturen und 
Handlungsmustern durch Unternehmen wie Amazon, Apple, Uber, 
Google etc. ist hierfür [für die Wandlung alter Geschäftsmodelle] 
symptomatisch. Vor diesem Hintergrund genügt es nicht, 
Fragestellungen im Kontext der Digitalisierung ausschließlich mit 
eingebetteten Systemen, mit Architekturen informationstechnischer 
Systeme, Standards und weiteren technik-orientierten Themen in 
Verbindung zu bringen. Vor allem die Auswirkungen der Digitalisierung 
auf Geschäftsmodelle und deren Management müssen mehr als zuvor 
erforscht werden. Auf Basis entsprechender Forschungsergebnisse 
können Unternehmen und Institutionen bei der Transformation in das 
digitalisierte Pendant erfolgswirksam unterstützt werden.“ 


http://www.geschaeftsmodelle.org/themen/geschaeftsmodelle-und-digitalisierung 
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Abgrenzungen 


Neue Geschäftsmodelle 


„Es reicht nicht, die Digitalisierung nur im Hinblick auf die technische 
Seite zu sehen. Die Veränderung der Infrastruktur hat auch 
weitreichenden Einfluss auf die dem Unternehmen zugrunde liegenden 
Geschäftsmodelle, welche zum Teil komplett neu überdacht werden 
müssen. 


Google, Amazon, Facebook, Apple, aber auch Deliveroo sind Beispiele 
für grundlegend digitalisierte Unternehmen, deren Managementkonzepte 
mit den alten Traditionen brechen.“ 


http://www.geschaeftsmodelle.org/themen/geschaeftsmodelle-und-digitalisierung 
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Abgrenzungen 


Gesellschaftlicher Ansatz: Gefahren 


Die gesellschaftlichen Folgen der Digitalisierung sind noch nicht abzusehen. 
Auf der einen Seite besteht die große Gefahr, dass der Mensch „ersatzlos 
gestrichen“ wird, und nicht mehr mithalten kann. Ärzte, Altenpflege, 
Müllabfuhr/Straßenreinigung, Bäcker, etc. etc. können vollkommen 
automatisiert werden. 


In Japan ist die Altenpflege schon jetzt teilweise Vollautomatisiert. Mit 
Unterhaltungsprogramm und Pflege. 


Inwieweit hier die Moral der Tat einen Riegel vorschiebt bleibt abzuwarten. 
So oder so, wie die Gesellschaft mit dem Wegfall von Jobs die keine 
menschliche Zuneigung erfordern (bzw. auslösen), der ja an sich positiv ist, 
umgehen wird, wird sich ebenfalls herausstellen. 


Die alten Konzepte des Sozialstaats werden dann so jedenfalls nicht mehr 
anwendbar sein. 


Ebenfalls hohes Gefahrenpotential, bietet der Missbrauch der Infrastruktur. 
Auch mit bester Absicht anonymisierten Daten, ist eine zweifelsfreie 
Identifikation durch Abgleich mit anderen Datensätzen in der Regel ohne 
Probleme möglich 


http://www.geschaeftsmodelle.org/themen/geschaeftsmodelle-und-digitalisierung 
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Abgrenzungen 


Gesellschaftlicher Ansatz: Chancen 


Die Digitalisierung bietet aber auch riesiges Potential für die Gesellschaft. 


Private KFZ könnten schon bald durch selbstfahrende Taxen ersetzt 
werden, die die Standzeit von Fahrzeugen in Städten maximal minimieren. 
Medizinische Rundum-Überwachung des Patienten, auch zu hause, 
würde vielen Patienten zugute kommen — aber auch den Datenschutz 
empfindlich berühren. 

OnPoint-Lieferungen durch Drohnen würden die Lieferbranche 
revolutionieren, aber auch einen ganzen Niedriglohnsektor eindampfen 
Neue Interface-Technologien wie VR und AR könnten die Mensch- 
Maschine-Schnittstelle revolutionieren, und damit vor allem elektronisches 
Lernen, aber auch viele andere Input/Output-Prozesse erheblich 
effizienter gestalten. Zudem tun sich ganz neue 
Kollaborationsmöglichkeiten mit diesen Technologien auf 


http://www.geschaeftsmodelle.org/themen/geschaeftsmodelle-und-digitalisierung 
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Abgrenzungen 


Gesellschaftlicher Ansatz: Kritik 


Update IM 2017 


Alles in Allem gilt es immer den Mittelweg zwischen Datenschutz, 
Persönlichkeitsrechten, Privatsphäre, und erheblicher 
Funktionssteigerung durch ‚intelligente‘ Netzwerke, zu finden. 
Eine pausenlose medizinische Überwachung bietet Chancen für 
Herzkranke. 

Senkt aber eine Kasse ihre Beiträge für prophylaktische 
Überwachung, steigt der Druck auf den Patienten, sich vollständig 
der Wirtschaft hinzugeben. 

Ob hier die freie Marktwirtschaft ohne tiefgreifende Regulierung 
auskommt, darf bezweifelt werden. Denn letztendlich kann sich der 
einzelne Mensch nicht wehren. 
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Abgrenzungen 


Digital transformation is part of a larger technological process (see 
below), and is the change associated with the application of digital 
technology in all aspects of human society. Digital transformation may be 
thought of as the third stage of embracing digital technologies: digital 
competence — digital usage — digital transformation, with usage and 
transformative ability informing digital literacy. The transformation stage 
means that digital usages inherently enable new types of innovation and 
creativity in a particular domain, rather than simply enhance and support 
the traditional methods. 


Die Digitale Transformation bezeichnet einen fortlaufenden, in digitalen 
Technologien begründeten Veränderungsprozess, der die gesamte 
Gesellschaft und insbesondere Unternehmen betrifft. Basis der digitalen 
Transformation sind digitale Technologien, die in einer immer schneller 
werdenden Folge entwickelt werden und somit den Weg für wieder neue 
digitale Technologien ebnen. 
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Digitalisierung 


Bei Digitalisierung geht es um neue 
Geschäftsmodelle. 

Technik macht sie möglich, sollte aber immer nur 
als „Unterstützer“ betrachtet werden. 


Wichtiger ist heute schon die Frage: 


„Was passiert eigentlich, 
wenn alles digitalisiert ist?“ 
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3  AUTOMATISIERUNG 


Update IM 2017 Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» © PROJECT CONSULT 2017 


Automatisierung 


Scannen, Workflow, Audit-Trails und andere 
Softwarefunktionalitat aus dem ECM/EIM/CS- 
Portfolio hatte immer das Ziel zu automatisieren: 


„Workflow vernichtet Arbeitsplätze“ (1998) 


Automatisierung zielt nicht mehr nur auf 
Büroprozesse, die Überwindung des 
Medienbruchs oder verbesserte Informations- 
erschließung. 


Automatisierung ist der Kern von Industrie 4.0, loT 
und dem papierlosen Büro. 
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Industrie 4.0 


„Industry 4.0 is the current trend of automation and 
data exchange in manufacturing technologies. It 
includes cyber-physical systems, the Internet of things 
and cloud computing. Industry 4.0 creates what has 


Woy 


been called a "smart factory". 


“Industrie 4.0 ist der aktuelle Trend zu Automation 
und Datenaustausch in Produktionstechnologien. 
Dazu gehören cyber-physische Systeme, wie das 
Internet der Dinge (loT) und Cloud Computing. 


he 


Industrie 4.0 schafft eine sog. "smart factory“. 


https://en.wikipedia.org/wiki/Industry 4.0 
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loT Internet of Things 


Das Internet der Dinge, oder Internet of Things (loT) 
„bezeichnet die Vernetzung von Gegenständen mit 
dem Internet, damit diese Gegenstände selbstständig 
über das Internet kommunizieren und so verschiedene 
Aufgaben für den Besitzer erledigen können. Der 
Anwendungsbereich erstreckt sich dabei von einer 
allg. Informationsversorgung über automatische 
Bestellungen bis hin zu Warn- und Notfallfunktionen.“ 


http://wirtschaftslexikon.gabler.de/Archiv/1057741/internet-der-dinge-v4.html 
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Biiro 4.0 IF 


Mit Büro 4.0 ist die Automatisierung der Administrativebene 
von Unternehmen gemeint. Nur wenn auch die informelle 
Infrastruktur angepasst wird, kann sich Industrie 4.0 effektiv 
entwickeln. 


„Die Leistungsfähigkeit der Prozesse in der Verwaltung 
muss sich in gleicher Weise wie in der Produktion den 
qualitativen Anforderungen stellen und diese 
nachvollziehbar, messbar und auswertbar machen. Durch 
digital gesteuerte Prozesse werden Automatisierungen 
möglich und der Kunde kann Ergebnisse auf An- und 
Rückfragen bzw. Bearbeitungen quasi in Echtzeit erhalten. 
Laut empirischen Untersuchungen werden damit Kosten- 
und Zeitvorteile bis zu 35 Prozent der bisherigen 
Prozesskosten und -zeiten erreicht.“ 


https://www.ihk-regensburg.de/meine_branche_channel/Digitale-Wirtschaft/Buero-4-0---der-Weg-zum-digitalen-Buero/2748196 
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Abgrenzungen der Bereiche 


e Industrie 4.0 bezieht sich auf technische Prozesse 
im Unternehmen. Nicht mehr nur einzelne 
Arbeitsschritte sollen von Robotern ausgeführt 
werden, sondern auch das Zusammenspiel dieser 
einzelnen Automaten soll durch intelligente 
Vernetzung automatisiert werden. 

Das Internet der Dinge wird davon mit 
eingeschlossen. Damit ist sowohl der Kühlschrank 
zuhause, die Produktionsstraße in der Fabrik als 
auch der Drucker im Büro gemeint. Geräte aller Art 
sollen Smart werden. 

Büro 4.0 ist der korrelierende Begriff zu Industrie 
4.0, meint aber die Vernetzung innerhalb des 
Büros, die Automatisierung von 
Verwaltungsprozessen und deren Dokumentation. 
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Generelle 4.0-Kritik IF 


Es wird überall von Industrie 4.0 gesprochen, getan wird 
allerdings wenig. 


Der Erfolg von Industrie 4.0 hängt maßgeblich von den 
Bemühungen der Gesetzgeber ab, einen einheitlichen, 
vereinfachten gesetzlichen Rahmen zu schaffen, der es 
Unternehmen ermöglicht ihre Verwaltung zu 
digitalisieren. Das beharren auf der Schriftform und die 
damit einhergehenden Sonderlocken bremsen den 
ganzen Prozess. 


Denn die Automatisierung von Produktionsprozessen 
bringt wenig, wenn die ihnen zugrunde liegenden 
Verwaltungsprozesse weiter an Papier gebunden sind. 
Hier entsteht ein Flaschenhals, der in Deutschland 
gewaltig unterschätzt wird. 
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Automatisierung 


Im Umfeld von ECM, EIM und Content Services 
zielt Automatisierung besonders auf 


Update IM 2017 


Die Überwindung des Flaschenhalses der 
manuellen Erfassung von Information 


Erschließung der Information mit Finden und 
Vorauswerten anstelle von Suchen 


Prozesse durchgängig und von Mitarbeiter- 
Interaktion unabhängig zu machen 


Verbesserung der Qualität der Information und 
schnellere Bereitstellung 
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4 KÜNSTLICHE INTELLIGENZ 
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Künstliche Intelligenz 


KI Künstliche Intelligenz 
Al Artificial Intelligence 


sind bereits jetzt im Januar die ungeschlagenen 
Schlagworte im Information Management für 2017. 


¢ In den letzten drei Jahren zeichnete sich ein 
zunehmender Boom (oder Hype) zum Thema: 
KI/AI wird als Allheilmittel verkauft 


Unter KI/Al verbergen sich jedoch 
unterschiedliche methodische Ansätze: 

KI selbst, Deep Learning, Expertensysteme, 
Semantische und neuronale Netze, NLP, 
Analytics & Decision Making u.a. 
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KI Künstliche Intelligenz 


Künstliche Intelligenz 


„Künstliche Intelligenz (Kl, auch artifizielle Intelligenz, 
Al, A. L, englisch artificial intelligence, Al) ist ein 
Teilgebiet der Informatik, welches sich mit der 
Automatisierung intelligenten Verhaltens befasst.“ 


„Gemeint sind Computersysteme die menschliche 
Intelligenz nachahmen sollen. Eine richtige KI im 
Sinne eines Computers mit intelligentem 
Selbstverständnis als solche gibt es aber bis heute 
nicht. 

Die existierende KI nutzt eher Mustererkennung und 
Iteration um sich an abstrakte verändernde Umstände 
anpassen zu können. Es ist also schon so etwas wie 
eine grundlegende Intelligenz vorhanden.“ 


https://de.wikipedia.org/wiki/Künstliche_Intelligenz; 





http://www. spiegel.de/netzwelt/gadgets/kuenstliche-intelligenz-turing-test-chatbots-neuronale-netzwerke-a-1126718.html#sponfakt=1 
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Expertensysteme 


„Ein Expertensystem (XPS oder auch ES) ist ein 


Computerprogramm, das Menschen bei der Lösung 
von komplexeren Problemen wie ein Experte 
unterstützen kann, indem es Handlungsempfehlungen 


aus einer Wissensbasis ableitet.“ 


Expertensysteme sind meistens Regel-basiert. 


https://de.wikipedia.org/wiki/Expertensystem 





Update IM 2017 
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Deep Learning 


Deep Learning 


„Deep Learning, auf Deutsch etwa tiefgehendes 
Lernen, bezeichnet eine Klasse von 
Optimierungsmethoden von künstlichen neuronalen 
Netzen, welche zahlreiche Zwischenlagen (engl. 
hidden layers) zwischen Eingabeschicht und 
Ausgabeschicht haben und dadurch eine 
umfangreiche innere Struktur aufweisen. In 
Erweiterung der Lernalgorithmen für Netzstrukturen 
mit sehr wenigen oder keinen Zwischenlagen, wie 
beim einlagigen Perzeptron, ermöglichen die 
Methoden des Deep Learnings auch bei zahlreichen 
Zwischenlagen einen stabilen Lernerfolg.“ 


https://de.wikipedia.org/wiki/Deep Learning 
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Semantische und Neuronale Netze 


„Ein semantisches Netz ist ein formales Modell von 
Begriffen und ihren Beziehungen Relationen. Es wird 
in der Informatik im Bereich der künstlichen zur 
Wissenrepräsentation genutzt. Gelegentlich spricht 
man auch von einem Wissensnetz.“ 


Semantische Beziehungen werden auch auf andere 
Entitäten als nur Begriffe angewendet. Entitäten und 
Relationen sowie über diese Konstrukte gebildete 
übergeordnete Strukturen haben eigene Metadaten, 
die mehr Information tragen als die Ursprungsdaten. 
Neuronale Netze sind vielfach selbstlernend. 


https://de.wikipedia.org/wiki/Semantisches_Netz 
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NLP Natural Language Processing IF 


Natural Language Processing (NLP) 


“Natural language processing is a field of computer 
science, artificial intelligence, and computational 
linguistics concerned with the interactions between 
computers and human (natural) languages. As such, 
NLP is related to the area of human—computer 
interaction. Many challenges in NLP involve: natural 
language understanding, enabling computers to derive 
meaning from human or natural language input; and 
others involve natural language generation.” 


NLP hat verschiedene Auswirkungen, von 
multilingualen Systemen bis zur Interpretation von 
Sprache. 


https://en.wikipedia.org/wiki/Natural language processing 
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Analytics & Decision Making (ADM) 


“Big data analytics is the process of collecting, 
organizing and analyzing large sets of data (called big 
data) to discover patterns and other useful 
information. ... Analysts working with big data basically 
want the knowledge that comes from analyzing the 
data.” 


Das durch die Analys der Daten gewonnene Wissen 
bietet weitreichende Unterstützung bei der 
Entscheidungsfindung in Unternehmen. Komplexe, 
vorher nicht ersichtliche Zusammenhänge werden, 
auch für Nicht-IT-Spezialisten, anschaulich dargestellt. 


http://www.webopedia.com/TERM/B/big_data_analytics.html 
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Unterschiede 


Update IM 2017 


Künstliche Intelligenz beschreibt die Befähigung einer 
Maschine selbstständig mit Problemen umzugehen. Das 
Maschinelle Lernen ist eine Methode zum das zu erreichen. 
Expertensysteme sind ein Teilbereich der Kl. Es geht darum, 
Wissen maschinell zu sammeln, zu verarbeiten, und 
Anwenderorientiert wiederzugeben 

Deep Learing ist eine Form des Maschinenlernens, die sicherere 
Ergebnisse als herkömmliche Methoden liefert. 

Semantische und neuronale Netze verknüpfen Begriffe und 
Information und bilden dabei neue Strukturen mit höherem 
Informationsgehalt ab. Semantische Netzte können selbstlernend 
ausgelegt sein. 

Natural Language Processing ist ebenfalls ein Teilbereich der 
KI. Computer sollen Sprache selber Beurteilen können, und 
durch Maschinenlernen immer zuverlässiger Ergebnisse für den 
jeweiligen Nutzer liefern 

Bei Bigdata Analytics & Decision Making, handelt es sich um 
das Sammeln, Organisieren und Auswerten von großen 
Datensätzen. 


Ulrich Kampffmeyer enda 23.01.2017 eite (Nro PROJECT CONSULT 2017 


Künstliche Intelligenz 


KI Künstliche Intelligenz wird in vielfältigen 
Bereichen eingesetzt werden — im Großen wie 
auch im Kleinen. 


Update IM 2017 


Komplette Blockchain-Geschäftsmodelle mit 
„intelligenten“ Algorithmen 


Agenten-Funktionen in Mobiltelefonen 
Vernetzung von Softwaresystemen 
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Künstliche Intelligenz: einige Auswirkungen IF 


Ungelöst das grundsätzliche Problem „was ist 
Intelligenz?“ 
Man kann hier nicht den menschlichen Maßstab 


an Maschinen legen 


Ist KI „gut“ oder „böse“? 
Können KI & Robotics die Welt „übernehmen“? 


Wie schnell erfüllen sich die Versprechen der 
Zukunftsforscher und Industrie wirklich? 
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Agenda 


° International 
e USA: Art. 41 FRCP etc. 
Privacy Shield 
e Different Retention Strategies in Europe, Australia & China 
e Europa 
e Umsetzung elDAS in der EU 
e  E-Rechnungen 
* Datenschutz - GDPR 
° Deutschland 
e eGovernment 
eGovernment der Bundesländer 
Umsetzung elDAS in Deutschland 
BGB: Wegfall der Schriftform in zahlreichen Paragraphen 
Onlinezugangsverbesserungsgesetz (OZG) 
Besonderes elektronisches Anwaltspostfach 
e Handel und Steuerrecht 
e KassenG 
* BMWi(e) 
e BUrokratieentlastungsgesetz II (BEG) 
e BMF 
e Datenschutz 
e DS-GVO 
e Deutschland Vorratsdatenspeicherung 
e Urteile aus Deutschland 
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1.1 USA: ARTIKEL 41 FRCP 
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Rechtsgrundlagen USA - FRCP 


FRCP (Federal Rules of Civil Procedure) 


e Erstellung des Regelwerks erfolgte 1938, diverse 
Änderungen, zuletzt 2006 und 
Zusatzbestimmungen, zuletzt Dezember 2009 


e 1 Chapters of Rules 
e 1.1 Chapter | - Scope of the FRCP 
« 1.2 Chapter Il - Commencement of Suits 
e 1.3 Chapter III - Pleadings and Motions 
« 1.4 Chapter IV - Parties 
1.5 Chapter V - Discovery 


1.6 Chapter VI - Trial 

1.7 Chapter VII - Judgment er) 
1.8 Chapter VIII - Provisional and Final Remedies 

1.9 Chapter IX - Special Proceedings 


Quelle: http://www.law.cornell.edu/rules/frcpf 
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Rechtsgrundlagen USA - FRCP 


FRCP (Federal Rules of Civil Procedure) 


Die Federal Rules of Civil Procedure (FRCP) regeln 
Zivilverfahren (d.h. für Zivilklagen) in den (Bundes-) 
Gerichte der Vereinigten Staaten. 


Die FRCP werden von dem United States Supreme 
Court nach den Regeln des 
Ermächtigungsgesetzes erlassen, anschließend hat 
US-Kongress 7 Monate Zeit, um die Regeln zu 
verkünden oder Veto einzulegen, andernfalls _ 
werden sie Teil der FRCP. | 


Die Bundesgerichte sind erforderlich, um das 
substantive Recht der Staaten anzuwenden, die 
FRCP gilt hierbei fast immer als Geschäftsordnung. 


Ulrich Kampffmeyer enda 23.01.2017 eite (Nro PROJECT CONSULT 2017 


FRCP Rule 41 


FRCP Rule 41 ist die US Bestimmung, welche die 
Suche und Sicherstellung von physikalischen und 
digitalen Beweisen regelt. 


Im April 2016 wurde ein Zusatz für die bestehende 
Rule 41 gefordert, der es Ermittlern ermöglichen 
soll, vollen Remote-Zugriff auf etwaige, 
fallbezogene Netzwerkgeräte zu erhalten, auch 
wenn diese außerhalb der Gerichtsbarkeit des, die 
Untersuchung leitenden, Bezirks liegen 


Anfang Dezember 2016 wurde der Zusatz, gegen 
den Widerstand im Senat, in Kraft gesetzt 
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Achten Apcsnenis 


FRCP Rule 41 


FRCP Rule 41 ist die US Bestimmung, welche die 


digitale P.S. Rule 37 a es auch „in sich“, zumindest in den USA. 
Urteil FTC v. Directv, Inc., 2016 U.S. Dist. LEXIS 176873 
| (N.D. Cal. Dec. 21, 2016): 


Failure to Preserve Interactive Website Data Held Insufficient to 
Impose Sanctions Under Rule 37(e) 


Die Anbieter von Web-Archivierungs-Software 
den dürfen sich freuen. 
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FRCP Rule 41 


Und heiße Diskussionen gibt es auch um die 
E-Mail Management Directive, USA, 31.12.2016 


Federal agencies are required to manage their email records in accordance with the 
Federal Records Act and 36 CFR Chapter XII Sub-chapter B. 

With the issuance of the Managing Government Records Directive (M-12-18), Goal 1.2, 
agencies are required to manage both permanent and temporary email records in an 
accessible electronic format by December 31, 2016. 

The issuance of NARA Bulletin 2013-2 established “the Capstone Approach” as an 
alternative means of managing email, while the transmittal of GRS 6.1 

provides disposition authority for the approach. Both issuances provide one way in which 
Federal agencies can meet the requirements of Goal 1.2 of M-12-18. 


Die Nachwirkungen des Leaks der Clinton-E-Mails lassen grüßen. 
Auch entzündet sich an der Presidential Records Management Directive 
eine Diskussion um den Nutzen von ISO 15489 vs. M-12-18. 


UUIICIE OICH II CUCI, 
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1.2 EU-US PRIVACY SHIELD 
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Privacy Shield 


Das Privacy Shield Abkommen 


“It is fundamentally different from the old 'Safe Harbour": It 
imposes clear and strong obligations on companies handling the 
data and makes sure that these rules are followed and enforced 
in practice. For the first time, the U.S. has given the EU written 
assurance that the access of public authorities for law 
enforcement and national security will be subject to clear 
limitations, safeguards and oversight mechanisms and has ruled 
out indiscriminate mass surveillance of European citizens' data. 
And last but not least the Privacy Shield protects fundamental 
rights and provides for several accessible and affordable redress 
mechanisms. During the formal adoption process, the 
Commission has consulted as broadly as possible taking on 
board the input of key stakeholders, notably the independent data 
protection authorities and the European Parliament. Both 
consumers and companies can have full confidence in the new 
arrangement, which reflects the requirements of the European 
Court of Justice.” 


http://europa.eu/rapid/press-release_STATEMENT-16-2443_en.htm 
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Privacy Shield 


Das Privacy Shield Abkommen 


Update IM 2017 


Update IM 2017 


Soll das gekippte Safe Harbor Abkommen ersetzen 

EU Kommission gab am 8.7.2016 die Zustimmung 

Am 1.12.2016 vom EU Parlament verabschiedet 

Der Austausch personenbezogener Daten sollen durch 
das Abkommen an strikte Datenschutzgesetze 
gebunden werden 

Kritiker bemängeln eine zu vage Formulierung in 
Kernaspekten wie dem Eingrenzen der Verwendung 
personenbezogen Daten sowie deren 
Weiterübermittlung. 

Zudem sind nur unzureichende Klagemöglichkeiten bei 
Verletzung des Abkommens gegeben, und untergraben 
so noch weiter die Wirksamkeit. 


Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 


VERSCHIEDENE 
DATENSCHUTZ- & 
AUFBEWAHRUNGS- 
ANFORDERUNGEN IN 
EUROPA, AUSTRALIEN & 
CHINA 
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Aufbewahrungs- und Datenschutzanforderungen in = 
Europa, Australien & China 


Für Firmen die sich in internationalen Rechtsräumen 
bewegen ist es entscheidend die jeweils aktuellen 
Rechtsvorschriften zur Aufbewahrung in ihre 
Entscheidungen mit einzubeziehen, so können 
kostspielige Sanktionen im Voraus vermieden werden. 


Die Aufbewahrungsanforderungen unterscheiden sich 
von Nation zu Nation erheblich. Dies betrifft sowohl 
den Datenschutz wie auch die Aufbewahrung 
kaufmännischer Daten und Aufzeichnungen (Die EU 
strebt eine einheitliche Regelung von 
Aufbewahrungsvorhaben und Aufbewahrungsfristen (7 
Jahre) an.) 
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Aufbewahrungs- und Datenschutzanforderungen “JF 
in Europa 


Beispiel Europa 

Im Mai 2016 wurden die GDPR beschlossen, die zum 25. 
Mai 2018 in Kraft treten werden. Sie setzen einen hohen 

Standard für Firmen im Umgang mit persönlichen Daten, 

indem 


die Sammlung, Nutzung, Aufbewahrung stärker reguliert wird 


Mit den Regulierungen einhergehend die Strafen bei 
Zuwiderhandlung empfindlich erhöht werden 


Unternehmen Protokolle über Datenzugriffe bereitstellen 
müssen können 
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De es 


Aufbewahrungs- und Datenschutzanforderungen jF 
in Australien 


Beispiel Australien 


Ende 2017 soll das Mandantory Data Breach Notification 
Bill (MDBN) in Kraft treten. 


e Im Falle einer Verletzung der Datensicherheit müssen sowohl 
die betroffenen Personen, als auch die 
Datenschutzkommission über den Einbruch informiert werden 

e Die Unternehmen müssen eigene Untersuchungen zu 
Datendiebstählen einleiten 


Sollte das Gesetz in Kraft treten wird es Teil des Australia 
Privacy Acts und betrifft eine Vielzahl Unternehmen 
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Aufbewahrungs- und Datenschutzanforderungen “JF 
in China 


Beispiel China 
Am 1. Juni 2017 wird das Cybersecurity Law in Kraft treten. 


e Netzwerkbetreiber sind dazu verpflichtet ihre Infrastruktur 
entsprechenden Vorschriften anzupassen, die es der 
Regierung bei Verdacht auf Verstoß ermöglichen, auf 
gespeicherte Daten zuzugreifen 
Unternehmen dürfen die Daten chinesischer Staatsbürger 
nicht mehr auf Servern im Ausland speichern 
Nutzer von Netzwerkdiensten sind zu Klarnamen verpflichtet 
Außerdem enthält das Gesetz Datennutzungs- und 
Auskunftsbestimmungen, sowie einen Whistleblower-Schutz 


Je nach schwere der Missachtung stehen verschiedene 
Sanktionen zur Verfügung 
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2 EUROPA 
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Europäische Regulierungen 


Auf europäischer Ebene laufen zahlreiche 
Initiativen für neue Direktiven. 


Im Update wird nur auf die drei großen, aktuellen 
und bereits in nationales Recht umgesetzten 
Direktiven eingegangen. 


Zur Abschätzung neuer Entwicklungen empfiehlt sich 
ein regelmäßiger Blick auf die den EU-Server mit den 
entsprechenden Entwürfen. 
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2.1 UMSETZUNG VON 
EIDAS 
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The Regulation (EU) N°910/2014 on electronic 
identification and trust services for electronic 
transactions in the internal market (eIDAS 
Regulation), 

ist am 1.7.2016 europaweit in Kraft getreten. 
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elDAS Umsetzung 


elDAS betrifft primär die Öffentliche Verwaltung. 


Die vollständige Umsetzung ist in Deutschland bis 
Ende 2018 vorgesehen. 


Unklar ist immer noch, ob das Signatur-Gesetz ind 
er alten Form komplett entfällt und ob sich 
Verfahren wie das Scannen mit elektronischer 
Signatur weiterhin halten. 


“Siegel” und “Zeitstempel” bieten serverbasierte, 
automatisierbare Alternativen zur 
personengebundenen Signatur 
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Umsetzung elDAS in 2016 IF 


Aktueller Status von elDAS 


Ausführlicher Report ,elIDAS Trust Services - 6 months on after 

the switch-over’, Europäische Kommission, 19.12.2016 

e Die vielfältigen Standards sind ein Schlüsselthema. Ohne 
relevante Standards kann der Markt nicht richtig funktionieren. 
Es herrscht Unklarheit im Bezug auf die Erfüllung der 
Anforderungen der elDAS. 
Damit Anwender Vertrauen aufbauen können, müssen die 
Anforderungen der elDAS auch mit denen anderen Regionen 
abgestimmt werden, um eine konsistente Rechtssicherheit zu 
gewährleisten. 
Die Akkreditierung von Zertifizierern dauert zu lange und muss 
beschleunigt werden 
Konsumenten haben Probleme damit entsprechende Siegel 
zu erkennen. 
eProcurement und eDelivery scheitern aktuell noch an einer 
zu wagen Formulierung die den Markt mit verschiedenen 
Konformitäts-anforderungen verunsichert 


https://joinup.ec.europa.eu/sites/default/files/ckeditor_files/files/elDAS%20Trust%20Services%20Workshop-19-12-16-final%20report.pdf 
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2.2 ELEKTRONISCHE 
RECHNUNG 


Update IM 2017 


Update IM 2017 
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Einführung 


Die aktuelle Diskussion um die elektronische 
Rechnung in Deutschland konzentriert sich auf 
eine besondere Form des Austausches 
elektronischer Rechnungen: 
« per Versand via E-Mail, Bereitstellung über Service- 
Provider oder Download von einem Portal 
in einem kombinierten Format aus XML-Datensatz 
und anzeigefähigem PDF der Rechnung, gebündelt 
in einem Container (sog. Hybrides Format). 


Das deutsche ZUGFeRD-Format ist nur eine der 
möglichen Formen, elektronische Rechnungen 
auszutauschen! 
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Rechnungsformate “IF 


Das technische Format einer Rechnung ist in Deutschland 
unerheblich, solange alle vom Gesetzgeber geforderten 
Angaben einer Rechnung vollstandig und richtig vorhanden 
sind: 


e Papier 


Scan 
E-Mail 
Text 
Datensatz 
PDF 

USW. 


Bestandteil der EU-Richtlinie ist die Vorgabe zur Schaffung 
eines einheitlichen Rechnungsformates für die europäische 
öffentliche Verwaltung aller Ebenen bis November 2018. 
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Umsetzung 


Die Richtlinie 2014/55/EU trat am 26.5.2015 in Kraft und 
verpflichtet die öffentlichen Verwaltungen aller EU- 
Mitgliedstaaten, elektronische Rechnungen zu empfangen und zu 
verarbeiten. 

Die Richtlinie 2014/24/EU über die öffentliche Auftragsvergabe 
und zur Aufhebung der Richtlinie 2004/18/EG trat am 17.4.2014 
in Kraft. 


Umsetzungsplanung in Deutschland: 

e Die Konferenz der Staatssekretare des Inneren hat im Oktober 
2015 beschlossen, bis spätestens November 2018 die 
elektronische Rechnung umzusetzen. 

Der IT-Planungsrat hat im Oktober 2015 beschlossen, das 
Land Bremen als Musteranwender für die elektronische 
Rechnung finanziell zu unterstützen. 
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Status 
Handlungsbedarf: 
Projekt Elektronische Archivierung Ergebnisse (BMF/StBA 2014) 


Abb. 3: Vorrangige Aufbewahrungsform verschiedener Unterlagen 
(Angaben in % der Unternehmen, n=62-117) 


empfangene Papierrechnungen 


empfangene elektronische Rechnungen 
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heruntergeladene Dokumente 











Daten aus elektronischem Datenaustausch 


Q 
z 


50% 100% 
E in Papierform (einfach) # doppelt (Papier und elektronisch) m elektronisch (einfach) 
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Umsetzung der eRechnung in Deutschland IF 


Die elektronische Rechnung ist in Deutschland der 
Papierrechnung steuer- und handelsrechtlich 
gleichgestellt. 


e Freie Wirtschaft 
Die „Grundsätze zur ordnungsmäßigen Führung 
und Aufbewahrung von Unterlagen in elektronischer 
Form sowie zum Datenzugriff (GoBD)*, gültig seit 
1.1.2015, favorisieren die elektronische Rechnung. 


Öffentliche Verwaltung 
Ab Ende 2018 soll für alle Rechnungen an 
Behörden die elektronische Form verbindlich sein. 
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Status 


Rechnungs-Austauschmethoden 2015 (Fokus DE) 
Versand Empfang 


Papier 8% (08%) 83% (00%) 


of (98% j (99%) 
n° 1) Papier 97% (99%) 


Bo, (20%) 78% (47%) 


(23% E-Mail 1%_, (74%) 
AY, (48%) 92% (83%) 


E-Mail 
Webseiten 
Download 
EDI fo ose) EDI 
(1%) 
DE-Mail/E- DE-Mail/E- 
Postbrief Postbrief 


Fax % Fax 


8 Großfirmen 


8Mittelgroße Firmen 


Via Webseite 


Andere Andere 


sKleinfirmen 
Quelle: ibi research, Link (Werte aus Umfrage 2011) 


© Bilentis. Bruno Koch - Reproduktion bei Quellenangabe erlaubt 


http://www.billentis.com/Marktueberblick _und_ Erfolgsfaktoren E-Rechnung.pdf 
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eRechnung-Trends 


Ab November 2018 muss die öffentliche Verwaltung bereit 
sein, elektronische Rechnungen in bestimmten Formaten zu 
empfangen. Dabei muss das Format die Strukturdaten der 
Rechnung, z.B. als XML-Datensatz, enthalten und der 
europäischen Norm entsprechen. 


In Deutschland werden sowohl das xRechnung- wie das 
ZUGFeRD-Format diskutiert. Von der EU kommt aber ein 
weiteres, eigenes und normiertes Rechnungsformat (nur Cll 
und UBL). 


CEN standardisiert CWA 15356 für elektronische Rechnungen 


Zusammenfassung des Status für Europa: 
„EU Compendium - Invoicing & Retention“ (November 2016) 


https://www.verband-e-rechnung.org/de/component/attachments/download/182 
http://ubl.xml.org/news/the-%E2%80%98european-standard-on-electronic-invoicing%E2%80%99 
http://eeiplatform.com/category/standards/ 
https://www.cen.eu/work/areas/ict/ebusiness/pages/ws-ebes.aspx 
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2.3 GDPR 
GENERAL DATA 
PROTECTION REGULATION 
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EU-Datenschutzverordnung 


Am 25. Mai 2018 tritt endgültig die Verordnung des 
Europäischen Parlaments und des Rates zum Schutz 
natürlicher Personen bei der Verarbeitung 
personenbezogener Daten und zum freien 
Datenverkehr (GDPR) in Kraft, und löst die alte EU 
Richtlinie 95/46/EG ab. 


Sie basiert auf dem Entwurf des Europa-Rates vom 


04.12.2015, wurde am 14.4.2016 beschlossen, am 
4.5.2016 veröffentlicht, trat am 25.5.2016 in Kraft und ist 
damit ab 25.5.2018 anwendbar 


Dies geschieht ohne Umsetzungsakt unmittelbar in allen 
EU-Mitgliedstaaten. 

Eine Stärkung oder Schwächung bestimmter Punkte ist 
damit nicht mehr möglich. 


Entwurf: http://www.statewatch.org/news/2015/dec/eu-council-dp-reg-prep-trilogue-14902-15.pdf 
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EU-Datenschutzverordnung 


Die konsolidierte offizielle Fassung der GDPR „General Data 
Protection Regulation“, Richtlinie 95/46/EG, 


Datenschutz-Grundverordnung (DS-GVo) 
wurde am 6.4.2016 veröffentlicht. 


Seitdem wurden weitere Dokumente zum Schutz der 
Persönlichkeitsrechte seitens der EU veröffentlicht, z.B. 
Dezember 2016: 

European Commission 

High Level Privacy & Data Protection Rules 


http://bit.ly/EU_DSGVo 
http://bit.ly/EU PRIVACY 
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EU-Datenschutzverordnung 


Kritik an GDPR 


„Es ist der EU nicht gelungen, ein internettaugliches Datenschutzrecht 
zu schaffen. Denn der Entwurf ist den Vorstellungen aus der Zeit vor 
dem Internet verhaftet. Die bisher gültige Datenschutzrichtlinie ist ja 
Anfang der neunziger Jahre entstanden, das war noch die Zeit der 
Großrechner. Die EU glaubt, sie müsse das Datenschutzrecht jetzt nur 
ein kleines bisschen ergänzen und ihm dann vor allem durch eine starke 


Bürokratie dazu verhelfen, dass es auch durchgesetzt wird. Im Kern 
bekommen wir nun ziemlich wenig Neues, Innovatives.“ 

„Der bürokratische Aufwand, den Unternehmen betreiben müssen, damit 
sie sich datenschutzrechtlich nichts einfangen, ist hoch. Große 
Unternehmen können sich Compliance leisten. Für kleine Firmen ist ein 
Aufwand, wie ihn zum Beispiel Google nach dem Urteil zum Recht auf 


Vergessen betrieben hat, um Nutzeranfragen abzuarbeiten, nicht 
leistbar.“ 
- Rechtsanwalt Niko Härting, im ZEIT-Interview 


Interview: http://www.zeit.de/digital/datenschutz/2015-12/datenschutzverordnung-kompromiss-niko-haerting-interview/komplettansicht 
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EU-Datenschutzverordnung 


Kritik an GDPR 


„Eine Kurzanalyse der Datenschutz-Grundverordnung 

Die kurz vor der Verabschiedung stehende Datenschutz- 
Grundverordnung (nachfolgend: “DS-GVO-E”) stellt einen Angriff auf die 
Freiheit im Internet dar. Insbesondere wird sie zu einer echten 
Bedrohung der Kommunikationsfreiheiten. 


Die EU ist gerade dabei, ein regulatorisches Monstrum (Caspar 
Bowden) zu erschaffen, das die Hypertrophie der Vorsorge (Hans Peter 
Bull) auf die Spitze treibt und das weite Teile der Kommunikation im 
Internet dem Regime des Datenschutzrechts und damit der Aufsicht 
durch staatliche Behörden unterwirft — mit unabsehbaren Folgen.“ 


- Dr. Winfried Veil auf CR-Online sr) 
Artikel: 


http://www.cr-online.de/blog/2015/12/14/angriff-auf-internet-und-meinungsfreiheit-teil-i/ 
http://www.cr-online.de/blog/2015/12/15/angriff-auf-internet-und-meinungsfreiheit-teil-ii/ 
http://www.cr-online.de/blog/2015/12/16/angriff-auf-internet-und-meinungsfreiheit-teil-iii/ 
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EU-Datenschutzverordnung 


Einen umfassenden Überblick über den Status der 
Umsetzung der GDPR gibt die Studie 


Preparing for GDPR 


DPOs, PIAs, and Data Mapping 
vom November 2016. 


https://iapp.org/media/pdf/resource_center/Preparing-for-GDPR_FINAL-1.0.pdf 
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Preparing for the GDPR 


Which of the following are barriers to completing a data inventory/ 
mapping project for privacy purposes (select all that apply)? 


Lack of internal resources/staff 58% 
It’s a low priority for the organization 48% 
Too busy; focused on other projects 32% 
These projects are done by others (eg. IT/security) 30% 
Lack budget for external consultants or suppliers 30% 
It cannot be maintained so no reason to start 12% 
Dont know 10% 


https://iapp.org/media/pdf/resource_center/Preparing-for-GDPR_FINAL-1.0.pdf 
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Preparing for the GDPR 


Which of the following are barriers to completing privacy 
assessments (select all that apply)? 
We don’t have enough time/bandwidth 56% 


We lack internal support from leadership or 


other departments. 49% 


We lack the right tools. 
We don’t have the budget. 


We don’t have the training or knowledge. 


We don’t see the need or value 


Other (please elaborate): | 


https://iapp.org/media/pdf/resource_center/Preparing-for-GDPR_FINAL-1.0.pdf 





Update IM 2017 


108 


Ulrich Kampffmeyer Agenda 23.01.2017 Seite «Nr PROJECT CONSULT 2017 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2017 


Seite 54 
26.02.2022 


Update 
Information 


Management 
2016 
Apr PROJECT consutr 








[Mchteninmanis Apsis 


Update Information Management 2017 


Dr. Ulrich Kampffmeyer 


Preparing for the GDPR 


With regard to the DPO position, 
which of the following is true? 


The Chief Privacy Officer/privacy leader will be 
the DPO. 


Someone in our privacy department other than 
the CPO/privacy leader will be the DPO. 


We will train someone who is not already 
serving a privacy function to be the DPO. 


We will have more than one person serving in 
the DPO role. 


We will have a DPO in each EU Member State 
where we have an office or collect personal data. 


Don’t know. 


https://iapp.org/media/pdf/resource_center/Preparing-for-GDPR_FINAL-1.0.pdf 
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Preparing for the GDPR 


THOSE WITH DPO IN PLACE 


With regard to the DPO position, 
which of the following is true? 


Our privacy leader is our DPO. 
Someone in our privacy department (other than the 


privacy leader) is our DPO. 


We have trained someone who was not already filling 
a privacy function to serve as our DPO. 


We have more than one person serving in a DPO role. 


We have a DPO in each EU Member State where we 
have an office or collect personal data. 


Don’t know. 


https://iapp.org/media/pdf/resource_center/Preparing-for-GDPR_FINAL-1.0.pdf 
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Preparing for the GDPR 


Which of the following, if any, describe your organization’s motivations for 
conducting privacy assessments (select all that apply)? 


Compliance with the organization’s own 
information governance policy 


Compliance with the EU’s GDPR 


To meet internal information security/ 
audit requirements 


As part of vendor risk management 


Compliance with U.S. federal or state laws 


For data breach preparedness u Overall 


BUS. 
m EU 


Our business partners request them 


https://iapp.org/media/pdf/resource_center/Preparing-for-GDPR_FINAL-1.0.pdf 
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EGOVERNMENT 


Ulrich Kampffmeyer enda 23.01.2017 


EGOVERNMENT DER 
BUNDESLÄNDER 


Ulrich Kampffmeyer enda 23.01.2017 
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E-Government-Gesetze der Bundesländer IF 


Die Bundesländer in Deutschland verabschieden seit 
2015 eigene E-Government-Gesetze, zum Teil mit 
erheblichen Abweichungen zum 
Bundes-E-Government-Gesetz! 


Ein einheitliches, effektives E-Government ist daher in 
Deutschland bereits im Ansatz verhindert, da auf jeder 
Ebene der Verwaltung eigene Lösungen erzeugt 


werden. 
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Umsetzung 


IT 
Kooperation | Richtlinie 
s-rat 2014/55/EU 


Bayern nein Teilweise 01.07.2016 


BW Ja nein 01.01.2022 


Berlin Lenkungsrat Ja 


Hamburg 

Hessen 
Niedersachsen 

NRW Ja 


Rheinland-Pfalz nein 


Sachsen Ja 


Thüringen 


BUND IT 
Planungsrat 


http://www.egovernment-computing.de/egovernment-gesetzgebung-quo-vadis-a-516639/ 


01.01.2022 


01.08.2018 


01.01.2020 





https://netzpolitik.org/2015/ein-transparenzgesetz-fuer-berlin/ 





Einführung Gebrauch der Verschlüssel | Transparenz 
der E-Akte Öffnungsklausel ung gesetz 


Rechtsgrundlage beliebig - 


Rechtsgrundlage nein 


nein 


Rechtsgrundlage nein 
Rechtsgrundlage nein 
Rechtsgrundlage Grund- 


und Infrastruktur- sätzlich 
vorgaben 


https://netzpolitik.org/2016/baden-wuerttemberg-hat-jetzt-etwas-mehr-informationsfreiheit-bayern-immer-noch-nicht/ 
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E-Government-Gesetze der Lander (Anfang 2017) =|[* 





EGovG-Flickenteppich WK 















































E-Governmentgesetze von Bund und Ländern 
E-Government wird in Bund und Ländern (und Kommunen) völlig unterschiedlich geregelt: ob überhaupt, 
mit oder ohne E-Partizipation; E-Akte Muss oder Soll und E-Archiv, E-Payment, QualSig, elD, 
unterschiedlich; Zugangseröffnung, Geodaten, Formulare und Verschlüsselung unterschiedlich 


Zur Erinnerung: Artikel 72 Gi 

„(2) Auf den Gebieten des Artikels 74 Abs. 1 Nr. 4, 7, 11, 13, 15, 19a, 20, 22, 25 und 26 hat der Bund das 
Gesetzgebungsrecht, wenn und soweit die Mers maung en Lebensverhältnisse im Bundesgebiet 
oder die Wahrung der Rechts- oder Wirtschaftseinheit jatlichen Interesse eine 
bundesgesetzliche Regelung erforderlich macht.“ 
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EGovG, VwVfG, DeMailG, Personalausweisgesetz, BDSG, StGB, .... 


Schriftform, elektronische Form, Formfreiheit, Datenschutz, Geheimnisse 
Was muss ich umsetzen, was darf ich umsetzenO 


Qualifizierte Signatur, elD im nPA, De-Mail 
Tech ni k Eingehende, ausgehende Kommunikation, Anwendungen, Umsetzung der 
rechtlichen Anforderungen 
Was kann ich umsetzen? 


a EGovG, VwVfG, DeMailG, Personalausweisgesetz, BDSG, ... 
Business Welche Lösungen setzen sich durch, welche erst „später“? Nutzen für 
Case Kunden und Unternehmen 

Welche Umsetzung rechnet sich? 








Umsetzu ng Was wollen wir umsetzen? 
http://www.billentis.com/Marktueberblick und Erfolgsfaktoren E-Rechnung.pdf 
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3.1.2  EIDAS 


UMSETZUNG IN DEUTSCHLAND 
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Electronic identification and trust services (eIDAS) *][” 


Die deutsche Version von elDAS (Amtsblatt der Europäischen Union L 
257/83), die so in deutsches Recht Ubernommen wird, findet sich hier: 
elDAS. 


Mit ihr werden eine Reihe neuer Möglichkeiten für die Verwendung von 
Signaturen und Siegeln möglich. 


Die Ziele der Verordnung sind unter anderem (siehe in der Einführung 


"Gründe" Absatz (12)) die gegenseitige Anerkennung zum Zwecke 
der Authentifizierung und die Ermutigung für den Privaten Sektor, 
ebenfalls auf elektronische Signaturen zu setzen. Allerdings ist in 
Absatz (15) der Einführung auch gleich wieder eine 
"Weichmacherklausel" aufgeführt, was die Qualität der 
anzuerkennenden Signaturen angeht. Die Richtlinie selbst mit ihren 
Bestimmungen ist da deutlich klarer. 
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De e 


Electronic identification and trust services (eIDAS) =||* 


Rechtssicherheit 


Interessant sind die mehrfach aufgeführten 
Formulierungen zur geforderten rechtlichen 
Anerkennung von elektronischen Signaturen, bereits in 
der Begründung (Gründe, Absatz (49)) heißt es "Diese 
Verordnung sollte den Grundsatz festlegen, dass einer 
elektronischen Signatur die Rechtswirkung nicht 
deshalb abgesprochen werden darf, weil sie in 
elektronischer Form vorliegt oder nicht alle 
Anforderungen einer qualifizierten elektronischen 
Signatur erfüllt." 
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Electronic identification and trust services (eIDAS) =||* 


Kommentar: 


e Fur Prüfungen nach §§ 63 ff. EEG 2014 durch Wirtschaftsprüfer und 
vereidigte Bilanzprüfer soll für die elektronische Form der Berichte 
ebenfalls die qualifizierte elektronische Signatur benutzt werden - so die 
Datev. 

Für Schreiben an die Finanzbehörden sieht auch das "E-Government- 
Gesetz" in Artikel 5 "Änderung der Abgabenordnung" durch die 
Änderung § 87a Absatz 3 AO den Einsatz der QES vor. Dies ist ein 


Eingriff in die Handels- und Steuergesetzgebung, die bisher frei von 
Vorgaben zu elektronischen Signatur war. 


Ärzte sollen gemäß dem "eHealth-Beschleunigungsgesetz" ab dem 1. 
Juli 2016 ihre Arztbriefe qualifiziert elektronisch signieren. Das E-Health- 
Gesetz selbst wurde im Dezember 2015 verabschiedet. Dort ist 
allerdings der „Frustlevel“ angesichts der Gesundheitskarte (eGK) schon 
ziemlich hoch. 
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Update Information Management 2017 1" 


Deutsche Sonderlocken IF 


Leider wird auch weiterhin das Thema eGovernment, 
mehr als nur stiefmütterlich in Deutschland behandelt. 


Hauptsorge scheint es zu sein, wie man die bisherigen 
Sonderlocken in elDAS integrieren könnte und nicht, 
wie man mit eIDAS einen Neuanfang wagt, der dem 
eGovernment eine Zukunft versprechen kann. 


Der eGoverment-Kritiker Wolfang Ksoll weist auch 
darauf hin, dass das BMWi der Meinung ist, man 
müsse das deutsche Signaturgesetz abschaffen und 
durch elDAS ersetzen. 


http://www.project-consult.de/ecm/news/2016/ab_172016 gilt eidas deutschland#comment-2882 
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Kritik =F 


Vielen gehen die Maßnahmen des BMWE nicht weit 
genug. So stellt sich z.B. nach BEG II die Frage ob 
Kleinunternehmen unter 600.000€ Uberhaupt eine 
Verfahrensdokumentation brauchen. 


Zusätzlich untergräbt das BMWi die 
Entlastungsbemühungen mit der Förderung der 


Initiativen ZUGFeRD und QualESig die mit großem 
Aufwand einhergehen und die Unternehmen weiter 
belasten. 
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BGB 


WEGFALL DER 
SCHRIFTFORM IN 
ZAHLREICHEN PARAGRAPHEN 
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Überflüssige Schriftformerfordernisse streichen “|F 


Das BMI will überflüssige Schriftformerfordernisse streichen 


e Soll kleine Unternehmen und Einzelkaufleute von 
Bürokratie entlasten. 


Für viele kleine Unternehmen entfällt die 
Buchführungs- und Aufbewahrungspflicht 


Tritt in Bezug auf die Aufzeichnungspflichten ab 


1.1 2017, rückwirkend bis zum 1.1.2016 in Kraft 
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Update Information Management 2017 1" 
oe G 


Überflüssige Schriftformerfordernisse streichen "||" 


„Die elektronische Form ist in $ 3a Abs. 2 Satz 2 
VwVfG, $ 36a Abs. 2 Satz 2 SGB I bzw. $ 87a Abs. 3 
Satz 2, Abs. 4 Satz 2 AO gesetzlich definiert. Ihr 
genügt (nur) ein elektronisches Dokument, das mit 
einer qualifizierten elektronischen Signatur (geS) 
versehen ist. Die Definition der elektronischen Form 
im Verwaltungsrecht entspricht der im Zivilrecht ($ 
126a Abs. 1 BGB). Mit der elektronischen Form 
können sämtliche Funktionen der Schriftform erfüllt 
werden. Aufgrund dieser gesetzlichen Definition der 
„elektronischen Form“ als ein mit einer qualifizierten 
elektronischen Signatur versehenes elektronisches 
Dokument muss in Normtexten besonders auf eine 
zutreffende Verwendung des Begriffs „elektronische 
Form“ geachtet werden.“ 
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Überflüssige Schriftformerfordernisse streichen “|F 


Kritik: 

e Keine umfassende Revidierung der §§ 126, 127 BGB 

e Es wird immer noch von elektronischen "Dokumenten" 
und derer Ubermittlung gesprochen, auch wenn es keine 
klare Definition in § 3a VwVfG, § 36a SGB | und § 87a 
AO gibt. 


Weiterhin deutsche Sonderlocken wie eSig, DE-Mail und 
elD 
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3.1.4 ONLINEZUGANGS- 


VERBESSERUNGSGESETZ 
(OZG) 
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Onlinezugangsverbesserungsgesetz OZG “JF 


Schwerpunkte des OZG: 


e Bund und Länder werden verpflichtet innerhalb von 
5 Jahren alle geeigneten Verwaltungsleistungen 
online zugänglich zu machen 
Dafür wird ein zentrales Portal der verschiedenen 
Länderportale eingerichtet in dem Nutzer sich in 
den verschiedenen Ebenen authentifizieren können 
Das OZG sieht vor die IT-Sicherheit mit einer 
Rechtsverordnung gegenüber allen Beteiligten zu 
regeln. 


Das OZG ist Teil des „Entwurfs eines Gesetzes zur Neuregelung 
des bundesstaatlichen Finanzausgleichssystems ab dem Jahr 
2020 und zur Änderung haushaltsrechtlicher Vorschriften“ 
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Onlinezugangsverbesserungsgesetz OZG IF 


„Das heute ebenfalls im Kabinett verabschiedete 
Begleitgesetz (Onlinezugangsverbesserungsgesetz - OZG) 
regelt die weitere Ausgestaltung dieser 
verfassungsrechtlichen Vorgaben. Das OZG verpflichtet Bund 
und Länder (einschließlich Kommunen) alle rechtlich und 
tatsächlich geeigneten Verwaltungsleistungen binnen 5 
Jahren auch online anzubieten und sie über einen Verbund 
der Verwaltungsportale von Bund und Ländern zugänglich zu 
machen. Mit den im Portalverbund vorgesehenen 
Nutzerkonten können, nach einer einmaligen Registrierung, 
alle angebotenen Leistungen im Portalverbund von jeder 
Stelle aus genutzt werden. Um die Sicherheit des 
Portalverbundes zu gewährleisten, sieht das OZG vor, dass 
der Bund die Fragen der IT-Sicherheit mittels einer 
Rechtsverordnung regeln und allen am Portalverbund 
beteiligten vorgeben kann. " 


http://www.bmi.bund.de/SharedDocs/Pressemitteilungen/DE/2016/12/buergerportal.html 
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BESONDERES 


ELEKTRONISCHES 
ANWALTSPOSTFACH (BEA) 
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BEA IF 


Am 28.11.2016 erschien die Pressemitteilung, dass 
das BEA nun startbereit ist. 


e Eine besondere Seite der 
Bundesrechtsanwaltskammer informiert über das 
„Besondere elektronische Anwaltspostfach*: 
http://bea.brak.de/2016/11/28/besonderes- 
elektronisches-anwaltspostfach-endlich-gehts-los/ 
Die BRAK stellt jedem Rechtsanwalt ein 
elektronisches Postfach bereit, mit dem die 
Gerichtskommunikation fortan abgewickelt wird 


Eine Verpflichtung, das beA zu nutzen, sieht die 
Verordnung allerdings erst ab dem 01.01.2018 vor. 
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HANDEL UND 


STEUERRECHT 
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Überblick Handels- und Steuergesetze IF 


Steuer- und Wirtschaftsrecht — die letzten Jahre 


50 Gesetzesentwürfe des Bundestags in einer 
Legislaturperiode 


118 (intransparente) Steuergesetze 
4.000 BMF-Ausführungen zu 87 Rechtsverordnungen 
7.000 maßgebliche BFH-Urteile 


jährlich ca. 1.000 neue Verwaltungsanordnungen der 
Finanz-Ministerien und 700 der OFD 


Das Update kann daher nur stichpunktweise Auszüge 
behandeln, die für das Informationsmanagement relevant 
sind. 
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KASSENG 
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Kassengesetz (KassenG) und Abgabenordnung AO “JF 


Gesetz zum Schutz vor Manipulationen an digitalen 
Grundaufzeichnungen 


Das BMF hat am 12.08.2016 den „Gesetzentwurf zum Gesetz zum Schutz vor 
Manipulationen an digitalen Grundaufzeichnungen“, auch als KassenG bezeichnet, 
und zur Anderung der Abgabenordnung (AO) vorgelegt. 


http://project-consult.de/files/Gesetzentwurf_KassenG_0407-16.pdf 





Steuerbetrug durch softwaregesteuerte Kassensysteme soll entgegengewirkt werden 


Einmaliger Erfüllungsaufwand: ca. 470 Mio. € 
Jährlicher Erfüllungsaufwand: ca. 106 Mio. € 


Das BSI Bundesamt für Sicherheit in der Informationstechnik soll Kassensysteme 
zertifizieren und rechnet mit einem Bedarf von gut 
500 000 € jährlich für 2 Mitarbeiter 


Kassendaten müssen als auswertbare Daten aufbewahrt und für Prüfungen 
bereitgestellt werden. Prüfungen, ob die Daten aus Kassen manipuliert wurden, ist 
Gegenstand von Außenprüfungen nach den GoBD. 


Kritik wird von verschiedener Seite am Ansatz und am Zertifizierungsverfahren 
geäußert: 


http://www.project-consult.de/ecm/news/2016/entwurf %C3%A4Anderung kasseng_ao 
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KassenG 


Das KassenG wurde überraschend noch am 
16.12.2016 vom Bundesrat verabschiedet 


e Ab 1.1.2017 dürfen nur noch 
Datenverarbeitungsgeräte eingesetzt werden, die 
eine unveränderbare und vollständige 
Aufbewahrung gewährleisten können 


Für Kassen die im Zeitraum vom 25.11.2010 bis 
zum 1.1.2020 in Betrieb genommen wurden gilt 
eine Ubergangsfrist bis zum 31.12.2022 


Der endgültige Gesetzentwurf der mit dem 
KassenG einhergehenden AO schafft mit 

§ 146 Abs. 1 Satz 3 AO, Klarheit im Bezug auf die 
Kassenpflicht. Es besteht keine Pflicht zur 
Einzelaufzeichnung im Einzelhandel. 
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3.2.2 INITIATIVEN DES BMWi(E) 
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10.1.3 Rechtliche Entwicklung: Entlastung von Bürokratie IF 


Im Dezember 2014 vom Bundesministerium für Wirtschaft und Energie 
veröffentlicht 


Maßnahmenkatalog: 
Neue Bürokratie vermeiden: 


„One in, one out“-Regelung einführen (in gleichem Maße Belastungen 
abbauen, wie durch neue Regelungsvorhaben zusätzliche Belastungen 
entstehen) 

KMU-Test stärken (Anforderungen in GGO klargestellt) 
Online-Plattform für Unternehmen (um zu unnötigen/ ineffizienten 
Regelungen Stellung nehmen zu können) 


Steuer- und Bilanzrecht, Gewinnermittlung: 

Grenzwerte für die Buchführungs- und Aufzeichnungspflichten (Umsatz 
und Gewinn) anheben 

GoBD (Evaluierung und zeitnahe bedarfsorientierte Überarbeitung) 
Elektronische Rechnung/ZUGFeRD und BSI 03138 ersetzendes 
Scannen stärken 


http://www.bmwi.de/BMWi/Redaktion/PDF/E/eckpunkte-zur-weiteren-entlastung-der-mittelstaendischen- 





wirtschaft-von-buerokratie, property=pdf, bereich=bmwi2012,sprache=de,rwb=true. pdf 
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10.1.3 Rechtliche Entwicklung: Entlastung von Bürokratie IF 


Start-ups und junge Gründer entlasten 


Betriebsgründer in den ersten drei Jahren grundsätzlich von Berichts- 
und Informationspflichten befreien 


Weiterentwicklung Einheitlicher Ansprechpartner der zweiten 
Generation zusammen mit den Bundesländern (Projekt Einheitlicher 
Ansprechpartner 2.0) 
Gewerbeanzeige-Verordnung umsetzen 
Unternehmen von Statistik- und Informationspflichten befreien: 
. Zentrales Register für die Energiewirtschaft 


11. Nachweisführung bei der Energie- und Stromsteuererstattung 
(„Spitzenausgleich“) vereinfachen 


. Starkere Nutzung bereits vorhandener Verwaltungsdaten 
Meldeschwellen in der Intrahandelsstatistik anheben 
Mittelstandsfreundliche Ausgestaltung der Umsetzung der CSR- 
Richtlinie 

. Arbeitgeberbescheinigungen durch standardisierte 
Entgeltbescheinigungen ersetzen 


. Aufbau und Betrieb eines Informationsportals für die 
sozialversicherungsrechtlichen Meldepflichten von Arbeitgebern 


http://www.bmwi.de/BMWi/Redaktion/PDF/E/eckpunkte-zur-weiteren-entlastung-der-mittelstaendischen- 
wirtschaft-von-buerokratie, property=pdf, bereich=bmwi2012,sprache=de,rwb=true. pdf 
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10.1.3 Rechtliche Entwicklung: Entlastung von Bürokratie IF 


Bürokratieabbau in Verwaltungsverfahren forcieren 


17. Öffentliches Beschaffungswesen vereinfachen und 
standardisieren 


18. Verfahren im Bereich der qualifizierten Zuwanderung aus 
Drittstaaten beschleunigen 


19. Integration internationaler Fachkräfte beschleunigen 


20. Zugang zu den Förderprogrammen und Beschleunigung der 
Genehmigungsverfahren 


21. Prüfung der Vereinheitlichung der Anforderungen für die 


Bestellung eines Datenschutzbeauftragten und für die 
Meldepflicht bei Unternehmen sr) 


Umsetzung: . 

Gesetzliche Änderungen werden im 1. Vierteljahr 2015 in den 
Bundestag eingebracht und bis zur Sommerpause verabschiedet; 
Alle weiteren Maßnahmen werden auf untergesetzlicher Ebene oder 
im Verwaltungsvollzug umgesetzt 


http://www.bmwi.de/BMWi/Redaktion/PDF/E/eckpunkte-zur-weiteren-entlastung-der- 
mittelstaendischen-wirtschaft-von- 


buerokratie, property=pdf, bereich=bmwi2012,sprache=de,rwb=true.pdf 
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10.1.3 Rechtliche Entwicklung: Entlastung von Bürokratie IF 


Einschätzung von PROJECT CONSULT 


Initiative des Wirtschaftsministeriums 
Nicht immer koordiniert ... 


Positiv: Förderung ZUGFeRD 

Negativ: immer noch Signatur- und Resiscan-lastig 
Fraglich: wozu soll die GoBD überarbeitet werden, 
oder meint das Ministerium die anderen betroffenen 
Gesetze? 
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BÜROKRATIE- 


ENTLASTUNGSGESETZ 
(BEG) II 
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Bürokratieentlastungsgesetz (BEG) II IF 


Burokratieentlastungsgesetz (BEG) Il 
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Wurde am 3.8.2016 verabschiedet 

Soll kleine Unternehmen und Einzelkaufleute von 
Bürokratie entlasten. 

Für viele kleine Unternehmen entfällt die 
Buchführungs- und Aufbewahrungspflicht 

Tritt in Bezug auf die Aufzeichnungspflichten 

ab 1.1 2017, rückwirkend bis zum 1.1.2016, in Kraft 
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Burokratieentlastungsgesetz (BEG) II IF 


Artikel 3 Änderung des Handelsgesetzbuch, § 141 Absatz 1 
Satz 1, hat entsprechend dem 

Besonderer Teil: Änderung des. 

Handelsgesetzbuches wichtige Änderungen der 
Buchführungspflichten, die auch das Thema 
Verfahrensdokumentation für kleinere Unternehmen entschärfen: 
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"Durch die Anhebung der Grenzbeträge in $ 141 Absatz 1 Satz 1 AO 
der Umsatzgrenze von 500 000 Euro um 20 Prozent auf 600 000 
Euro und der Gewinngrenze von 50 000 Euro ebenfalls um 20 
Prozent auf 60 000 Euro wird eine größere Anzahl kleinerer 
Unternehmen von der steuerlichen Buchführungs- und 
Aufzeichnungspflicht befreit und damit von unnötiger Bürokratie" 
"Parallel zu der Anhebung der Schwellenwerte in $ 241a Satz 1 
HGB werden die Grenzwerte in $ 141 der Abgabenordnung (AO) 
angehoben. Die Änderungen sollen bewirken, dass gewerbliche 
Unternehmer sowie Land- und Forstwirte bei Unterschreitung der 
Grenzbeträge nicht unter die steuerliche Buchführungs- und 
Aufzeichnungspflicht nach $ 141 AO fallen." 





Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2017 


Seite 73 
26.02.2022 


Update 


Update Information Management 2017 | l- 


Management 


Teer | Dr. Ulrich Kampffmeyer 
a Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 








3.2.3 INITIATIVEN DES BMF 


Update IM 2017 Ulrich Kampffmeyer Agenda 23.01.2017 Seite «Nr.» © PROJECT CONSULT 2017 


147 





Modernisierung des Besteuerungsgesetzes IF 


Betroffene Paragrafen: 





Veranlagungsverfahren 
Erhebungsverfahren 


teuerfestse 


Sachverhaltsver- Besteuerungs- _Steuerbescheide Steuerschuld Zahlung 
wirklichung grundlagen 


. § 93c AO-E . § 109 AOL s § 157 Abs, 1 AO-E 
§ 87a Abs. 1 S. 2 AO- 


s §§ 338b AOE, = $ 149 AOE i. V. m. § 122 AO-F 


333c AO4 = 
"SISOAOE 451732 AOE i. V.m 


.§ 152 AO § 129 AO-E, § 175b AO-E 


. § 366 AOE 





* § 196 AO-E 








Abbildung: Gesetzliche Neuregelungen im Besteuerungsverfahren 
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3.3 DATENSCHUTZ 
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Auswirkungen 


Es wurden zwar Datenschutzprinzipien für die 
Speicherung festgelegt, aber diese behindern 
offenbar nicht die nationalen Regeln zur 
Vorratsdatenspeicherung und 
Datenverkehrsüberwachung (siehe England, 
Deutschland, Frankreich und andere EU-Staaten). 


Die Strafen mit hohen Geldbußen wurden zwar 
beibehalten, jedoch die Kriterien für die Anwendung 
durch Lobbyismus verwässert 


Die Rolle des betrieblichen 
Datenschutzbeauftragten wurde nicht verbessert 


Das „Recht auf Vergessen“ ist weiterhin umstritten 
(siehe z.B. Klage gegen Metager) 
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EU-Datenschutzverordnung DS-GVO IF 


Weitere Kritikpunkte 


Aufweichung EU- und nationaler Datenschutz durch TiSA 
Landeseigene Datenschutzgesetze werden ausgehebelt, wenn ein 
Handelshemmnis für andere TiSA-Vertragpartner darstellen. 


Die härteren Regeln der EU nach GDPR, bzw. in Deutschland DS-GVO, 
werden so aufgeweicht. 


http://www.euroforum.de/datenschutz-kongress/tisa-leaks-dienstleistungsabkommen-gefahr-datenschutzstandards/ 
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Ergänzung des §8 TMG 


Der Bundesrat verabschiedete am 27.7.2016 die 
Ergänzung des 88 TMG: 


„Dem § 8 wird folgender Absatz 3 angefügt:,(3) Die 
Absätze 1 und 2 gelten auch für Diensteanbieter nach 
Absatz 1, die Nutzern einen Internetzugang über ein 


drahtloses lokales Netzwerk zur Verfügung stellen.“ 


Wobei die die Ergänzung nur einen klarstellenden Charakter hat. 
Eine Erweiterung wird hiermit nicht vorgenommen. 

Betreiber haben immer noch keine Absicherung auf 
Unterlassungsforderungen - trotz Ergreifung sichernder 
Maßnahmen. Die Entscheidung C-484/14 des EU-GH vom 
15.9.2016 schafft hier Abhilfe 


http://www.internet-law.de/2016/07/aenderung-des-tmg-zur-haftung-von-w-lan-anbietern-in-kraft-getreten.html 
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4 URTEILE IN DEUTSCHLAND 
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Vorratsdatenspeicherung EU-GH Urteil “JF 


In Deutschland wurde die flächendeckende, 
verdachtslose Speicherung von Verbindungsdaten 
am 16.10.2015 in Kraft gesetzt und muss von den 
Providern bis zum 1. Juli 2017 umgesetzt werden 


Das EU-GH Urteil vom 21.12.2016 erneuert das 
Urteil von 2014, dass die damalige EU-Richtlinie 


kippte, und verbietet weiterhin die 
Vorratsdatenspeicherung per Gesetz 


Anfragen von Gerichten aus England und 
Schweden gingen dem Urteil voraus. In beiden 
Ländern wurden ebenfalls weitreichende Gesetze 
zur massenweisen Speicherung von 
Verbindungsdaten verabschiedet. 
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Generalanwalt EU-GH: Verlinkung bedeutet keine = 
Urheberrechtsverletzung 


Das bloße setzen einer Verlinkung auf 
urheberrechtlich geschützes Material stellt noch keine 
„Öffentliche Wiedergabe“ im Sinne von Art. 3 Abs. 1 
der Richtlinie 2001/29 dar. 


Zur Begründung: 
„Durch die entsprechenden Hyperlinks werden die 


geschützten Werke, sofern sie bereits auf einer anderen 
Website frei zugänglich sind, aber nicht der 
Öffentlichkeit „zugänglich gemacht“, auch nicht wenn es 
sich um direkte Hyperlinks handelt. Mit den Hyperlinks 
wird lediglich die Entdeckung der geschützten Werke 
erleichtert. Die eigentliche ,Zuganglichmachung" ist 
durch diem ursprüngliche Wiedergabe erfolgt.“ 


http://www.internet-law.de/2016/04/generalanwalt-beim-eugh-setzen-eines-links-begruendet-keine-urheberrechtsverletzung.html 





Update IM 2017 


155 


Ulrich Kampffmeyer ‚Agenda 23.01.2017 Seite «Nr.» PROJECT CONSULT 2017 





EU-GH Entscheidung jF 
zur Urheberrechtsverletzung bei Hyperlinks 


EuGH zur Frage, unter welchen Voraussetzungen das 
Setzen eines Links Urheberrechte verletzen kann 


Das verlinken von urheberrechtlich geschütztem 
Material ohne Erlaubnis des Lizenzeigners kann eine 
„öffentliche Wiedergabe“ darstellen 

Das EU-GH will sich die Einzelfallentscheidung 
vorbehalten, da im Rahmen der Meinungs- und 
Informationsfreiheit der Kontext variieren kann und die 


Kenntnis der Urheberschaft des Linksetzers ebenfalls 
eine Rolle spielt 


Wenn der Verlinkende mit einer Gewinnabsicht handelt, 
kann davon ausgegangen werden, dass im Vorfeld die 
Urheberrechte ermittelt wurden und es sich um eine 
„öffentliche Wiedergabe“ im Sinne von Art. 3 Abs. 1 der 
Richtlinie 2001/29 handelt 


http://www.internet-law.de/2016/09/eugh-zur-frage-unter-welchen-voraussetzungen-das-setzen-eines-links-urheberrechte-verletzen-kann.html 





https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C%C3%A2??160/15 
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EU-GH Urteil vom 15.09.2016, Az.: C-484/14 IF 


Haftung von WLAN Providern 


Vorangegangen war der Streit zwischen Sony und 
einem WLAN Betreiber, über dessen Netzwerk 
urheberrechtlich geschützte Inhalte bezogen wurden. 


EU-GH Urteil: 


e Der Rechteinhaber kann keine Schadensersatz- 
ansprüche sowie Erstattung der Abmahn-/Gerichts- 
kosten gegenüber dem Betreiber geltend machen. 


Es kann jedoch eine Unterlassungsverfügung 
erwirkt werden, die faktisch bedeutet, dass die 
vorangegangen Abmahn-/Gerichtskosten dem 
Betreiber auferlegt werden können 


https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C%C3%A2??484/14 
http://www. internet-law.de/2016/09/eugh-zur-haftung-des-w-lan-anbieters-fall-mcfadden.html 
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EU-GH zur Haftung von WLAN Providern IF 


Art. 8 Abs. 3 der Infosoc-Richtlinie 


Artikel 8 Absatz 3 der Infosoc-Richtlinie ermöglicht es 
gegen Betreiber öffentlicher Netze vorzugehen und sie 
zur Nutzerregistrierung zu verpflichten. 


WLAN Betreiber an öffentlichen Plätzen, aber auch 
Privatpersonen die ihr Netz nicht sichern, oder gar als 
P2P-WLAN-Verbund zusammengeschlossen haben, 
werden durch dieses Urteil stark eingeschränkt. 


https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C%C3%A2??484/14 
http://www.internet-law.de/2016/09/eugh-zur-haftung-des-w-lan-anbieters-fall-mcfadden.htm! 
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Kündigung per E-Mail 


§ 309 Nr. 13 BGB Änderung (1.10.2016) mit 
Verbraucherrelevanz 


e Viele AGBs und Verträge verlangen die schriftliche 
Kündigung. 
Die Neuregelung bewirkt, dass die 
Kündigungserklärung nicht mehr an bestimmte 


Formerfordernisse, außer der Textform gebunden 
werden dürfen 

Verbraucher können also jeden, nach dem 
1.10.2016 geschlossen Vertrag, per E-Mail oder 
Telefax auflösen 


https://dejure.org/gesetze/BGB/309.html 
http://www.internet-law.de/2016/10/kuendigung-per-e-mail.html 
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Double Opt-In kein Spam 


OLG Düsseldorf Urteil (17.03.2016, Az.: I-15 U), 
Bestätigungsaufforderungen per E-Mail stellen keine 
unerlaubte Werbung dar. 


Begründet wird dies hiermit, dass die 
Bestätigungseinforderung zur weiteren Sendung von 


E-Mails mit Werbeinhalt, mit dem Interesse des 
Empfängers in Einklang steht, und der Anfragende 
über keine zumutbare Möglichkeit verfügt diese 
anderweitig einzuholen. 


http://www.internet-law.de/2016/07/olg-duesseldorf-bestaetigungsmail-beim-double-opt-in-verfahren-kein-spam.html 
https://dejure.org/dienste/vernetzung/rechtsprechung?Text=15%20U%2064/15 
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BFH Urteil vom 23.03.2016 - IV R 9/14 IF 


GoBD 

BFH Urteil: Kompensation des Mehrergebnisses 
einer Außenprüfung durch 
Investitionsabzugsbetrag 


„Ein Investitionsabzugsbetrag darf nach einem Urteil 
des Bundesfinanzhofs nicht allein deshalb versagt 
werden, weil der Antrag erst nach einer Außenprüfung 
gestellt wird. Die Steuervergünstigung kann danach 
entgegen der Auffassung der Finanzverwaltung zur 
Kompensation eines Steuermehrergebnisses der 
Außenprüfung eingesetzt werden.“ 


http://elektronische-steuerpruefung.de/rechtspr/bfh-2016-03-23.htm?m=1475239998 
http://juris.bundesfinanzhof.de/cgi-bin/rechtsprechung/document.py?Gericht=bfh&Art=pm&Datum=2016&nr=33473&linked=urt 
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BFH Urteil vom 12.5.2016 - IIR 17/14 


GoBD 

BFH Urteil: Sammelauskunftsersuchen der 
Steuerfahndung an Presseunternehmen 
verfassungsgemäß 


„Die Steuerfahndung darf von einem Zeitungsverlag 


die Übermittlung von Personen- und Auftragsdaten zu 
den Auftraggebern einer bestimmten Anzeigenrubrik 
verlangen. In seinem Urteil vom 12. Mai 2016 sieht 
der Bundesfinanzhof hierin keinen Verstoß gegen die 
grundrechtlich geschützte Pressefreiheit.“ 


http://elektronische-steuerpruefung.de/rechtspr/bfh-2016-05-12.htm?m=1470824390 
http://juris. bundesfinanzhof.de/cgi-bin/rechtsprechung/document.py?Gericht=bfh&Art=pm&Datum=2016&anz=54&pos=1&nr=33452&linked=urt 
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BFH Urteil vom 19.5.2016 - X R 14/15 IF 


GOBD 
BFH Urteil: Ablaufhemmung nach Antrag auf 
Hinausschieben des Beginns einer Außenprüfung 


„1. Die Ablaufhemmung, die durch die Stellung eines (befristeten) 
Antrags des Steuerpflichtigen auf Hinausschieben des Beginns 
einer Außenprüfung eintritt, endet, wenn der Prüfer auch zwei 
Jahre nach dem Verschiebungsantrag nicht mit tatsächlichen 
Prüfungshandlungen begonnen hat. 

2. Stellt der Steuerpflichtige während der Zwei-Jahres-Frist einen 
weiteren Verschiebungsantrag, beginnt die Zwei-Jahres-Frist 
erneut. 

3. Ein Antrag auf Hinausschieben des Beginns einer 
Außenprüfung, der die Ablaufhemmung auslöst, kann erst 
angenommen werden, wenn die Finanzbehörde den 
Prüfungsbeginn in einer Weise festgelegt hat, die die 
Mindestanforderungen an die Annahme eines Verwaltungsakts 
erfüllt.“ 


http://elektronische-steuerpruefung.de/rechtspr/bfh-2016-05-19.htm?m=1480611511 

http://juris.bundesfinanzhof.de/cgi- 

bin/rechtsprechung/document.py?Gericht=bfh&Art=en&Datum=Aktuell &nr=33837 &pos=8&anz=87&ecmid=20112&ecmUid=3236480&chorid=00511489&newsletter=news%2FPortal- 
Newsletter%2FSteuern%20-%20BFH-Urteilsservice%2F54%2F00511489%2F2016-10-31%2F 
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BFH Urteil vom 15.6.2016 - III R 8/15 IF 


GoBD 
BFH Urteil: Anordnung einer zweiten 
Anschlussprüfung bei einem Mittelbetrieb 


„Die Anordnung einer zweiten Anschlussprüfung für ein 
gewerbliches Einzelunternehmen, das im Zeitpunkt der 
Bekanntgabe dieser Prüfungsanordnung als Mittelbetrieb 
eingestuft ist, bedarf grundsätzlich keiner über $ 193 Abs. 1 
AO hinausgehenden Begründung. Eine derartige Prüfung 
ist ermessensgerecht, wenn keine Anhaltspunkte für eine 
willkürliche oder schikanöse Belastung bestehen und sie 
nicht gegen das Ubermaßverbot verstößt. Sie ist nicht 
übermäßig, wenn das Unternehmen während des 
vorgesehenen Prüfungszeitraumes zeitweise als 
Großbetrieb eingeordnet war und sich aufgrund 
vorliegenden Kontrollmaterials aus Sicht des FA ein 
Prüfungsbedarf ergibt.“ 


http://elektronische-steuerpruefung.de/rechtspr/bfh-2016-05-12.htm?m=http://elektronische-steuerpruefung.de/rechtspr/bfh-2016-06-15.htm?m=1477556638 
http://juris.bundesfinanzhof.de/cgi-bin/rechtsprechung/document.py?Gericht=bfh&Art=en&sid=b308495de0ff4c72d26c7ba293c88d9b&nr=33731&pos=0&anz=1 
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BFH Urteil vom 25.7.2016 - X B 213/15, X B 4/16 =|/F 


GoBD 

BfH-Urteil: Anspruch des Steuerpflichtigen auf 
Überlassung von Kalkulationen des 
Betriebsprüfers in elektronischer Form 


„Ein Unternehmer hat zwar einen Anspruch auf 
Offenlegung der Ergebnisse und Kalkulationen des 
Betriebsprüfers sowie der zugrunde liegenden 
Ermittlungen und der Prüfer muss die Daten angeben, 
die er für einen Zeitreihenvergleich verwendet hat. 
Doch es genügt, dass der Prüfer dem Unternehmer 
dies im Betriebsprüfungsbericht schriftlich mitteilt. Eine 
Verpflichtung zur Überlassung der Prüferdaten in 
elektronischer Form besteht nicht.“ 


http://elektronische-steuerpruefung.de/rechtspr/bfh-2016-07-25.htm?m=1479812734 
http://juris.bundesfinanzhof.de/cgi-bin/rechtsprechung/document.py?Gericht=bfh&Art=en&nr=33713 
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ISO 9001:2015 
ISO 14721:2012 OAIS 


ISO 15489:2016 Records Management 


Cloud Sicherheits-Standards 
ETSI — eIDAS relevante Standards 
ISO 19005 PDF/A Langzeitarchivierung 
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1 ISO 9001 


QUALITÄTSMANAGEMENT 
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Die neue ISO 9001 


ISO 9001:2015 


Kriterien für Qualitätsmanagementsysteme 
(engl.: „Quality management systems - Requirements“) 


Möglichkeit der Zertifizierung nach ISO Standards 
Für große und kleine Unternehmen beliebiger Branchenzugehörigkeit 


Mehr als 1 Million Unternehmen & Organisationen in über 170 Ländern 
sind bereits zertifiziert 


Basiert auf zahlreichen Qualitätsmanagementprinzipien 


Starker Fokus auf den Kunden, die Motivation und Implikation des Top 
Management, den Prozess-Ansatz und kontinuierliche Verbesserung 


Der Gebrauch der ISO 9001:2015 sorgt für gleich-bleibend 
hochqualitative Produkte und Services für den Kunden und somit 
Geschäftsvorteile für das Unternehmen 


Die Veröffentlichung der Norm erfolgte im September 2015. 
Die Ubergangsfrist beträgt 3 Jahre. 


ttp://www.iso.org/iso/iso_9000 ; https://www.tuv.com/media/germany/60_systeme/event/ISO-9001-Revision Neuerungen TUV Rheinland.pdt 
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ISO 9001: alt & neu im Vergleich 





ISO 9001:2008 ISO 9001:2015 





1.1 General i Scope 

1.2 Application Determining the scope of the quality 
management system 

Context of the organization 
Understanding the organization and its 
context 

Understanding the needs and expectations 
Of interested parties 

Quality management system and its 
processes 

Quality management system and its 
processes 

Control of externally provided processes, 
products and services 

Documented information 





a Quality management system 





41 General requirements 





4.2 Documentation requirements 
4.2.1 General 
4.2.2 Quality manual 








4.3 Determining the scope of the quality 
management system 

7.5.1 General 

4.4 Quality management system and its 
Processes 

7.52 Creating and updating 

7.5.3 Control of documented Information 

7.5.2 Creating and updating 

7.5.3 Control of documented Information 





4.2.3 Control of documents 





4.2.4 Control of records 





5 Management responsibility 
5.1 Management commitment 


5.2 Customer focus 5.1.2 Customer focus 


53 Quality policy 





5.1 Leadership and commitment 


5.2.1 Establishing the Quality policy 
5.2.2 Communicating the Quality policy 





54 Planning 6 Planning 
5.4.1 Quality objectives 6.2 Quality objectives and planning to achieve 





them 
5.42 Quality management system planning 5.3 Organizational roles, responsibilities and 
authorities 
6 __ Planning 
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ISO 9001: alt & neu im Vergleich 


6.1 Actions to address risks and opportunities 
6.3 Planning of changes 


22 _ Requirements for products and services 


[eee r 


Update IM 2017 Ulrich Kampffmeyer 23.01.2017 


171 


Seite «Nr. PROJECT CONSULT 2017 


ISO 9001: alt & neu im Vergleich 


7.2.2 Review of requirements related to the 8.2.3 Review of requirements related to products 
product and services 
8.2.4 Changes to requirements for products and 
services 


8.2.1 Customer communication 


ee ees 
sennces 


7.3.5 Design and development verification 8.3.4 Design and development controls 
$3.4 Desig 


landen] ne 
856 ofd 2s 
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Hamburg | Dünsehdoet | Srorugarı 
Feanbfurt | Miinchen | Leipaig 


ISO 9001: alt & neu im Vergleich 


eer 
products and services 
7.4.1 Purchasing process 34 Control of externally provided processes, 
products and services 
8.4.1 General 
8. and extent of contro! 


4.2 Typ i 
7.4.2 Purchs information 8.4.3 Information for external providers 


7.4.3 Verification of purchased product 8.4.2 Type and extent of control 
8.4.3 Information for external providers 
8.6 Release of products and services 


75 Production and service provision 85 Production and service provision 


a 
8.5.5 Post-delivery activities 
service provision 


7.5.4 Customer property 8.5.3 Property belonging to customers or external 
providers 
| 7.5.5 Preservation of product 2 — sd 8.5.4 Preservation o 
76 Control of monitoring and measuring 7.1.5 Monitoring and measuring resources 
equipment 7.1.5.1 General 
7.1.5.2 Measurement traceability 
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ISO 9001: alt & neu im Vergleich 


Measurement, analysis and improvement 9 Performance evaluation 
9.1 Monitoring, measurement, analysis and 
evaluation 


Monitoring and measurement 9.1 Monitoring, measurement, analysis and 
evaluation 


8.2.1 Customer satisfaction 9.12 Customer satisfaction 
| 8.2.2 internal audit 982 internal suit 5 
8.2.3 Monitoring and measurement of processes | 9.1.1 General 
8.2.4 Monitoring and measurement of product 8.6 _ Release of products and services 


s 
8.2 
8.3 Control of nonconforming product 8.7 Control of nonconforming outputs 
10.2 Nonconformity and corrective action 
84 __ Analysis of data 9.1.3 Analysis and evaluation 
[85_ improvement 10 improvement e] 
8.5.1 Continual improvement 10.1 General 
10.3 Continual improvement 


8.5.2 Corrective action 10.2 Nonconformity and corrective action 


6.1 Actions to address risks and opportunities 
(see 6.1.1, 6.1.2) 
10.3 Continual improvement 
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Fr nen | um Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


[behind Auen 


Die neue ISO 9001 IF 


Aspekte der gültigen ISO 9004 wurden in die ISO 9001 übernommen: 


ISO 9004:2009 „Ein Qualitätsmanagementansatz - Management 
für den nachhaltigen Erfolg einer Organisation“ 

(eng.: „Managing for the sustained success of an organization - 
A quality management approach”, 


Aufnahme folgender Managementansätze: 
Stakeholder-Ansatz auch unser 
Prozess-Ansatz 
Risikomanagement 
Dokumentierte Information 
Wissensmanagement 
Leadership 


Themal 


"Beauftragte der obersten Leitung" verschwindet, statt dessen: das 
"Top-Management" für die Umsetzung des QM-Systems im 
Unternehmen 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/gz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Zusammenfassung der ISO 9001-Neuausrichtung =||= 


1. Strategische Ausrichtung der Organisation 


e Das Qualitatsmanagementsystem muss zukünftig in die 
strategische Ausrichtung der Organisation eingebunden 
werden. 


Die oberste Leitung muss dazu sicherstellen, dass die 


Qualitätspolitik und die Qualitätsziele mit der strategischen 
Ausrichtung und dem Kontext der Organisation vereinbar sind. 


Die neue Norm fordert zudem, dass die Unternehmen 
erfassen, welche internen und externen Belange (z.B. 
gesetzliche, technische, wettbewerbliche oder soziale Belange) 


Einfluss auf Ziele, Strategie und Ergebnis des QM-Systems 
haben ee] 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/gz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


Zusammenfassung der ISO 9001-Neuausrichtung “|F 


2. Erweiterung der Zielgruppen (Stakeholder-Ansatz) 


e gilt heute als eines der aktuellsten 


Unternehmensfuhrungsprinzipien 

geht von der Annahme aus, dass langfristiger 
Unternehmenserfolg nur durch die Berucksichtigung der 
verschiedenen Interessengruppen eines Unternehmens 
sichergestellt werden kann 

ISO 9001:2015 fordert zukünftig eine Festlegung von für 
das QM-System relevanten interessierten Parteien und 
deren Anforderungen. 


z.B. Kunden, Mitarbeiter, Lieferanten, 
Kooperationspartner, Kostenträger... er) 


Ihttp://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.qz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.htm| 
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Zusammenfassung der ISO 9001-Neuausrichtung "||" 


Erweiterung der Zielgruppen (Stakeholder-Ansatz) 
e Die neue Norm erweitert hier die Kundenorientierung um 


weitere Zielgruppen, die in den Fokus des 
Qualitätsmanagements rücken sollen. 

Dazu soll die Organisation berücksichtigen, welche 
Auswirkungen die Parteien auf die Konformität von 
Produkten und Dienstleistungen haben. 


wird bereits seit vielen Jahren in der ISO 9004:2009 (Kap. 
4.4, Interessierte Parteien, Erfordernisse und Erwartungen) 
abgebildet und findet nun Eingang in die ISO 9001:2015 


me 
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Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


Zusammenfassung der ISO 9001-Neuausrichtung “|F 


3. Prozessmanagement wird wichtiger (Prozess-Ansatz) 


Ein weiterer Aspekt der ISO 9004 der in die neue ISO 9001 
mit einfließt: 


ISO 9001:2015 legt größeres Gewicht auf den 
prozessorientierten Ansatz und auf die Forderung nach 
einem umfassenden und systematischen 
Prozessmanagement. 


Neu ist auch, dass bei der Festlegung der Prozesse 
Folgendes bestimmt wird: erwartete Ergebnisse der 
Prozesse, Leistungsindikatoren zur Prozesslenkung, 
Verantwortungen und Befugnisse sowie Risiken und 
Chancen, die die Zielerreichung der Prozesse beeinflussen 
könnten. 


Ihttp://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.qz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.htm| 
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Zusammenfassung der ISO 9001-Neuausrichtung "||" 


3. Prozessmanagement wird wichtiger (Prozess-Ansatz) 


Gemäß den Regeln des Prozessmanagements sollen alle 
Abläufe einer Organisation beschrieben werden, inklusive 
Inputs, Outputs, Kennzahlen, Verantwortlichkeiten etc. 


Leider werden Prozess-Audits im neuen Entwurf immer noch 


nicht explizit gefordert 


Eine klar formulierte Forderung, dass Prozesse auch 
schriftlich dokumentiert werden müssen, würde den 
Prozessgedanken viel schneller in die 
Unternehmensstrukturen eindringen lassen 


Ihttp://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/gz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Zusammenfassung der ISO 9001-Neuausrichtung “|F 


4. Verteilung der Verantwortlichkeiten 

e Kapitel 5 der neuen Norm firmiert nicht mehr unter 
"Management Responsibility" sondern unter "Leadership, 

e ISO 9001:2015 nimmt die oberste Leitung für das 
Qualitätsmanagement stärker in die Verpflichtung. 
Diese soll die Verantwortung für die Wirksamkeit und die 
Leistungsfähigkeit des QM-Systems tragen und andere 
Führungskräfte in ihrer Führungsrolle für das QM-System 
stärken. 
Mitarbeiter sollen so eingesetzt, angeleitet und unterstützt 


werden, dass sie zur Wirksamkeit des QMS beitragen 
können. Da 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/gz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Zusammenfassung der ISO 9001-Neuausrichtung =|]* 


4. Verteilung der Verantwortlichkeiten 


e Die Funktion des Qualitatsmanagementbeauftragten, der 
diese Aufgaben bisher übernommen hat, wird dagegen nicht 
mehr explizit gefordert. 


Die Organisation gewinnt dadurch mehr Spielraum, die 


Verteilung der QM-relevanten Aufgaben flexibel 
vorzunehmen. 


Bestehende Strukturen, die eine spezielle verantwortliche 
Person beinhaltet, können aber natürlich beibehalten 


werden. 


Ihttp://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/gz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Zusammenfassung der ISO 9001-Neuausrichtung “|F 


5. Risikomanagement 
e Risiken und Chancen zu erkennen, gehört heute zu den 

Grundlagen guten Managements. Dieses Thema greift die 
neue Norm konsequent auf 
Forderung nach einem systematischen Umgang mit Risiken 
und Chancen. 
Risikomanagement ist zentraler Bestandteil vieler Kapitel, 
von der Unternehmensebene über Prozessrisiken zu 


Entwicklungsrisiken, Beschaffungsrisiken etc. 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/gz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Zusammenfassung der ISO 9001-Neuausrichtung "||" 


5. Risikomanagement 


e Neu: risikobasierte Audits finden Einzug in die Norm (Draft, 
Kapitel 9.2, Internal Audit "related risks"). Damit wird ein 
klares Defizit der ISO 9001:2008 beseitigt 


Organisationen müssen zukünftig Risiken und Chancen 


identifizieren, analysieren, bewerten sowie 
Gegenmaßnahmen planen, umsetzen und ihre Wirksamkeit 
kontrollieren. 


Wie sie dies zu tun haben, legt die ISO 9001:2015 nicht 


genau fest 


En 


http://www.certqua.de/gm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 





Update IM 2017 Ulrich Kampffmeyer Agenda 23.01.2017 Seite «Nr.» PROJECT CONSULT 2017 


184 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2017 








Seite 92 
26.02.2022 





Update Information Management 2017 
Dr. Ulrich Kampffmeyer 


Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


Zusammenfassung der ISO 9001-Neuausrichtung “|F 


6. Wissensmanagement 
e Wissen ist in der heutigen Wirtschaft ein entscheidender 


Erfolgsfaktor. Die Revision der ISO 9001 trägt diesem 
Umstand Rechnung und fordert einen systematischen 
Umgang mit Wissen. 


Dazu gehört, das notwendige Wissen zur Durchführung der 
Prozesse festzuhalten, aufrechtzuerhalten und für alle 
Mitarbeiter verfügbar zu machen. 


Wie das Wissensmanagement umgesetzt werden soll, dazu 
macht die neue ISO 9001 keine Vorschriften. Es kommt 
vielmehr darauf an, ein für das jeweilige Unternehmen 
passende Wissensmanagement aufzubauen. 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.qz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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Zusammenfassung der ISO 9001-Neuausrichtung "||" 


7. Dokumentation: Papier-QM-Handbuch war gestern 


e Bei der Umsetzung der Dokumentation bietet die Revision 


der Norm ISO 9001 zukünftig viel mehr Spielraum. 

Ein QM-Handbuch, in vielen Unternehmen DAS Instrument, 
um Überblick über das gesamte Unternehmen, das QM- 
System, die Strukturen und Abläufe abzubilden, wird mit der 


Revision nicht mehr explizit gefordert. 


Die Norm passt sich hier heutigen Unternehmensrealitaten, 
in denen Dokumentationen häufig IT- oder webbasiert 
abgebildet werden, an. Ein ausgedrucktes Handbuch ist 
dafür nicht mehr zwingend erforderlich und praktikabel. 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.qz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688, html 
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Zusammenfassung der ISO 9001-Neuausrichtung ”][j” 


7. Dokumentation: Papier-QM-Handbuch war gestern 


e Änderungen gibt es auch hinsichtlich der früheren 
Unterscheidung von Dokumenten und Aufzeichnungen. 
Diese werden nicht mehr unterschieden. Es wird 
stattdessen von dokumentierter Information gesprochen, die 
in der IT hinterlegt werden soll. 


Die vertrauten Begriffe "Dokumente" und "Aufzeichnungen" 
(engl. "document", "record") verschwinden aus dem 
Normenvokabular und werden durch "dokumentierte 
Informationen" bzw. "documented information" ersetzt. 
Diese Begriffe sind neutraler, aber nicht klarer als „Record“ 
gefasst (internationaler Begriff genormt im Records 
Management) 


http://www.certqua.de/gm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.gz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.html 
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INFORMATIONSMANAGEMENT 


UNTERSTÜTZT QM-PROZESSE 


Er 
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Update Information Management 2017 
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Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


Informationsmanagement unterstützt QM IF 


Beispiele 


e Definierte Qualität durch strukturierte Ordnung mit 
gesicherten Metadaten 


Übersichtlichkeit und Vollständigkeit durch 
elektronische Akten 


Kontrolle und Steuerung im Risiko-Management 
durch Workflows 


Nachvollziehbarkeit & Prüfbarkeit durch Audit-Trails 


Erschließung von Wissen durch Search, 
Semantische Erschließung, Analytics und andere 


Methoden 
Nachhaltung und Qualitätsumsetzung durch in 


Prozesse integriertes E-Learning 


Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 





Informationsmanagement unterstützt QM IF 


Compliance: definierte Ordnung 


Die Qualität von Prozessen und Informationen wird häufig 
direkt oder indirekt durch rechtliche und regulative Vorgaben 
bestimmt. 


Zahlreiche Anforderungen an die Compliance decken sich 
daher nahezu wortwörtlich mit den Anforderungen an die 


Qualität. 
Hierzu gehören Richtigkeit, Nachvollziehbarkeit, usw. 


Wesentlich bei Compliance-Anforderung ist die Ordnung, die 
nur systematisch erreicht und kontrolliert werden kann. 


Die Umsetzung von Compliance-Anforderungen in einem 
Softwaresystem bedarf daher auch definierter Qualität d 
Software, der Informationen und zugehörigen Prozess 
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Qualität & Metadaten 


Metadaten sind „Daten über Daten“ 


Kontrollierte Metadaten stellen die Erschließbarkeit 
einer Informationsbasis dar. 


Kontrollierte Metadaten sind die Grundlage einer 
kontrollierten Indizierung von Objekten. Sie sichern 


die Qualität der Erschließungskriterien. 


Metadaten-Systematiken sichern die Stabilität der 
Erschließung und damit die Auffindbarkeit von 
Information unabhängig von Anwender, Ort und 


Zeit. sr) 
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Qualität & Ordnung 


Records Management dient dazu, Unterlagen 
geordnet, wiederfindbar, sicher und nachvollziehbar 
zu verwalten 


Records Management bildet die Strukturen 
zusammengehoriger Informationen, definiert die 
Zuordnung von Informationsobjekten und ihres 
Lebenszyklus. 
Der kontrollierte Lebenszyklus stellt seinerseits sicher, 
dass alle Information immer richtig, vollständig und 
konsistent ist. Nicht mehr benötigte Information wird 
kontrolliert entsorgt. Records Management dient so zur 
Sicherstellung der Qualität der Information. 
Eine Form der Visualisierung einer Records pae 
nen Struktur (Schema) ist die elektronis 

te. 
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Informationsmanagement unterstützt QM IF 


Dokumentation: E-Akte 


e Geordnete, strukturierte Bereitstellung 
zusammengehoriger Informationen 


Sicherstellung der Vollstandigkeit und 
Nachvollziehbarkeit 


Nutzbarkeit durch unterschiedliche Anwender 


Klarheit in der Erstellung, Aktualisierung, Pflege und 
Nutzung 


Schutz der Informationen 


Nachweis ordnungsmäßigen Handelns sr) 
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Qualität & Ordnung: E-Akte 


« gescannte Dokumente 

+ direkte Ablage von digitalen Dokumenten und E-Mails (z.B. Online-Bewerbungen) 
+ Vereinfachung/Automatisierung von Massenablage 

« automatisches Aktenhandling bei Versetzungen/Umorganisationen 


+ Vermeidung von falsch abgelegten Akten 


Recherche « von beliebigem Ort 


+ von beliebig vielen Personen 
+ komfortable Suchmöglichkeiten 


+ rollenbasierter Aktenzugriff 





Sicherheit + Vermeidung von Aktenverlust 
+ keine Manipulationsmöglichkeiten 
« einheitlicher, aktueller Aktenbestand 
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Informationsmanagement unterstützt QM IF 


Dokumentation: Elektronische Archivierung 
Datenbankgestützte Aufbewahrung relevanter 
Information Ablauf der Datensicherung 
Eindeutige Wiederfindbarkeit 
Hohe Qualität durch Methoden und Kontrolle des 
Archivierungsprozesses 
Nachvollziehbarkeit der Prozesse durch Audit-Trails 


Er 
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Qualität & Sicherheit 


Elektronische Archivierung ermöglicht die langfristige 
Verfügbarkeit und Sicherheit der Informationen 


e InArchivsysteme gelangen (oder sollten gelangen) nur 
Informationen mit besonderem Wert und hoher Qualität. 
Archivsysteme erfüllen zu dem zahlreiche Qualitäts- und 
Compliance-Anforderungen. Sie dienen so auch als Speicher 
für Nachweise, der Erreichung von Qualitätszielen in 
Prozessen und der Informationsverarbeitung. 


a 


PROJECT CONSULT 2017 
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Qualität & Workflow IF 


BPM Business Process Management & Workflow sichert 
durch Steuerung der Prozesse auch die Qualität der 
Prozesse und Ergebnisse 


Vordefinierte Prozesse sowie die Kontrolle der Abarbeitung 
der Prozessschritte und der Ergebnisse eines Prozess- 
schrittes erlauben die Umsetzung von Qualitätszielen. 


Die Aufzeichnung der Prozessschritte und Ergebnisse sichert 
die Nachvollziehbarkeit der Bearbeitung. 


BPM & Workflow ist daher ein wesentliches Instrument für die 


Umsetzung von Qualitätsmanagement. 
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Informationsmanagement unterstützt QM IF 


Risikomanagement: Controls über Workflows 

e Bei Workflow und Collaboration werden alle Objekte 
und Aktionen den Beteiligten nachvollziehbar und 
kontrolliert bereitgestellt 
Aktive Steuerung sichert Vollständigkeit der 
Prozessbearbeitung 


Die Qualität und Vergleichbarkeit der Ergebnisse 


kann vordefiniert und nachgeprüft werden 
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Informationsmanagement unterstützt QM IF 


Nachvollziehbarkeit: Audit-Trails 


Protokolle erlauben die Nachvollziehbarkeit und 
nachträgliche Prüfung der Verarbeitung von 
Prozessen 


Die Ergebnisse der Protokolle sind so auch als 
Qualitätsnachweis nutzbar 


Die Ergebnisse ausgewerteter Protokolle können 
zur Verbesserung der Qualität von Prozessen und 


Informationen genutzt werden = 
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Qualität & Audit-Trails “JF 


Audit-Trails erlauben den Nachweis der Erzielung 
einer definierten Qualität und die Nachvollziehbarkeit 
der beteiligten Prozesse, Akteure und Informationen 


e Audit-Trails erlauben keine aktive Unterstützung von 
Qualitätsmaßnahmen oder der Erreichung von Qualitätszielen, 


sind jedoch der Nachweis der Umsetzung des 
Qualitätsmanagement. 

Die Auswertung erlaubt jedoch auch die Optimierung der 
Qualitätssicherungsmaßnahmen, Anpassung von Zielen und 


Prozessen 
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Informationsmanagement unterstützt QM IF 


Informationserschließung: Metadaten & Enterprise 
Search bringen unterschiedliche Qualität 


e Die Qualität von Information wird vorrangig durch 
strukturierte, prüfbare Vorgaben in Datenbanken 
umgesetzt (z.B. im Records Management) 


Für die Umsetzung eines Wissensmanagements 
sind weitere Technologien erforderlich wie z.B. 
übergreifende Suche, semantische Erschließung 


und andere 
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Informationsmanagement unterstützt QM IF 


Wissensmanagement: unterschiedliche Ansätze 


Informationslandkarte: Wissen über die Orte, die 
Zugriffswege, die Qualität, den Kontext und anderer 
Merkmale der Information 


Expertensystem: regelbasiertes Abbild des 


formalisierbaren Wissens einer Organisation. 


Daraus ableitbar: 
Wissen über die zu erreichende Qualität 


En 
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Informationsmanagement unterstützt QM IF 


Nachhaltigkeit: E-Learning 


e Die Erreichung und Erhaltung einer bestimmten 
Qualität erfordert eine ständige Überprüfung und 
Optimierung nicht nur der Systeme, sondern auch 
die Schulung und Nachhaltung der Nutzung der 
Lösungen. 

Integriertes E-Learning gibt hier die Möglichkeit, 
Änderungen, Fehler, Nachprüfungen und andere 
Aktionen direkt in der benutzen Software zu 
verankern und den Erfolg der Lernens zu 
dokumentieren. 
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TYPISCHE KOMPONENTEN FÜR 


QUALITÄTS- UND COMPLIANCE- 


MANAGEMENT 


ea 
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Das klassische ECM Modell 


MANAGE 














CAPTURE DELIVER 

















PRESERVE er) 
t 


— ne —- 
ECM Enterprise Content Managemen 
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Das klassische ECM Modell 


MANAGE 














QM-Unterstützung bei 
Informationserfassung 
| 


STORE DELIVER 


Information 
Lifecycle 
WE/ Management 
BPM 
Output 
Input Sei 
Management 


Workflow / it RM 2 Management 
Business : E 
Process 














Management 
PRESERVE Archiving 
— 
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Das klassische ECM Modell 


MANAGE 














STORE DELIVER 


Information 


QM-Unterstützung Lifecycle 


Janagement 
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Input 
Management 


Output 
Management 
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Process 
Management 
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Web Content 
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Das klassische ECM Modell 


MANAGE 














QM-Unterstützung 
durch geordnete Archivierung : STORE DELIVER 


Information 
Lifecycle 
Management 


Output 


input Management 


Management A, 
Business 


Process 
Management 





PRESERVE Archiving 


—— 
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Enterprise Information Management 


EIM Enterprise Information Management 
angereichert mit Funktionalität 














zur Handhabung & Erschließung er) 


aller Arten von Information. 
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Enterprise Information Management 


QM-Erleichterung — 
bei der Erfassung 
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Enterprise Information Management 


Neue QM-Ansätze durch 
Social Media 
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Enterprise Information Management 
Informationsmanagement ... 
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Enterprise Information Management 


Zahlreiche Unterstützungs- ... 
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Language 
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r Qualitatsmanagement. 
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Enterprise Information Management 


Natural AN 
Multi- 


Channel 
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QUALITÄTSMANAGEMENT (QM) 
IST SELBST EIN 


ANWENDUNGSFALL FÜR EIN 
INFORMATIONSMANAGEMENT- 


SYSTEM 
ge 
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Qualitätsmanagement als Anwendungsfall “JF 


Genaugenommen sind es drei Anwendungsfälle: 
1. Das Qualitätsmanagement-Handbuch 
2. Die Qualitätsmanagement-Dokumentation 


3. Das Qualitätsmanagement-Cockpit 


pe 
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1. Qualitätsmanagement-Handbuch IF 


Anforderungen 


e Das QM-Handbuch muss allen Mitarbeitern im aktuell 
und jederzeit zur Verfügung stehen 


Es ist die Grundlage für eine Zertifizierung und die 
Umsetzung der Qualitätsmaßnahmen 


Die benannten Verantwortlichen müssen es ständig 
aktuell halten 


Jeder Mitarbeiter muss ohne Umwege die ihn 
betreffenden Maßnahmen und Vorgaben ermitteln 
können 


Die Nutzung und Umsetzung muss ständig geschult und 


nachgeschult werden 
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1. Qualitätsmanagement-Handbuch IF 


Umsetzung 
e Qualitätsmanagement-Handbücher werden häufig im 
Intranet zur Verfügung gestellt: 
Wiki 
Sharepoint 
DMS 


spezialisierte Publishing-Anwendung 


Optimal ist eine kontext- und aktionssensitive Einbettung 
in die vom Anwender genutzten Softwaresysteme 


En 
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2. Qualitätsmanagement-Dokumentation IF 


Anforderungen 


Die QM-Dokumentation dient zum Nachweis, dass die Maßnahmen 
wie im QM-Handbuch beschrieben, auch tatsächlich durchgeführt 
wurden. 

Die QM-Dokumentation enthält: 


die Aufbaubeschreibung der Dokumentation, Richtlinien, 
Versionsstrategie und andere Dokumente für die Umsetzung des 
Qualitätsmanagements, die nicht Bestandteil des QM-Handbuchs 
selbst sind 

Checklisten für Überprüfungen inkl. Prüfverfahren und Prüf- 
Cases 

die Nachweise, dass die vorgesehenen Maßnahmen zur 
Erreichung der definierten Qualität auch umgesetzt wurden 


die Protokolle der Überprüfungs- und Schulungsmaßnahmen 


die Zertifizierungsurkunden und andere Bestätigungen 
Fundstellen und Auswertungsmethoden für Audit-Trails, 


Protokolle und andere systemtechnische Nachweise 
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2. Qualitätsmanagement-Dokumentation “JF 


Umsetzung 
« Qualitatsmanagement-Dokumentationen werden als 


elektronische Akten geführt: 

e Sharepoint 

e DMS 

In vorgegebener Struktur werden manuell und z.T. 
automatisiert (Audit-Trails) die entsprechenden Daten 
und Dokumente eingeordnet und versioniert 


me 
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3. Qualitätsmanagement-Cockpit 


Anforderungen 


Das QM-Cockpit dient zur Steuerung und Kontrolle der QM-Maßnahmen 

zur Laufzeit. Neben den Richtlinien (QM-Handbuch) und den 

Nachweisen (QM-Dokumentation) werden die aktuellen 

Qualitätsparameter, -prozesse- und - maßnahmen gemonitort und 

gesteuert. QM-Cockpits sind in produzierenden Betrieben üblich, finden 

sich aber inzwischen auch Bereich der Büro- und Verwaltungsarbeit: 
Umsetzung der Qualitätsparameter und -regeln in der Software 
Überwachung Nutzung einschließlich Einhaltung der 
Qualitätsvorgaben 


Alerts zum direkten Eingreifen in Prozesse 


Laufzeitauswertung von Protokollen sr) 
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3. Qualitätsmanagement-Cockpit 


Umsetzung 


e Spezielle Prozesskontroll- und Qualitatsmanagement- 
Software für 


Definition von Qualitätsparametern und -regeln 
Laufzeitkontrolle 

Steuerung 

Protokollierung 


Häufig sehr speziell auf den Anwendungsfall erstellte 


Software oder Systemsteuerung 
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Zusammenfassung der ISO 9001-Neuausrichtung “|F 


Fazit zur ISO 9001 


e Zusammengefasst zeigt sich, dass einerseits die 
Anforderungen an die oberste Leitung sowie an die 
Qualitätsverantwortlichen steigen und andererseits die 
neue Norm an vielen Stellen den Unternehmen mehr 
Flexibilität bei der Umsetzung ihres QM-Systems 
zugesteht. Qualitätsverantwortliche sollten die Revision 
nutzen, um bestehende QM-Systeme weiterzuentwickeln 
und bestehende Strukturen zu hinterfragen. So kann der 


Weg zu einem praxisnahen und erlebbaren 
Managementsystem freigemacht werden. er) 


http://www.certqua.de/qm-blog/die-7-wichtigsten-aenderungen-der-din-iso-90012015/ ; https://www.qz-online.de/qz-zeitschrift/archiv/artikel/was-bringt-die-neue-iso-9001-674688.htm| 
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2 150 14721:2012 


OAIS OPEN ARCHIVAL 
INFORMATION SYSTEM 
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INFORMATION SYSTEM (OAIS) 


Die ISO 14721:2012 


gilt als der Standard für die elektronische Archivierung. Ende 
August wurde die Version 2.0 der ISO veröffentlich. Die 
Entwicklung des OAIS Standards wurde von der NASA 
(National Aeronautics and Space Administration) initiiert und 
gemeinsam mit der Raumfahrtorganisation ESA und 
Weltraumforschungszentren in Großbritannien, Kanada, 
Frankreich, Deutschland, Brasilien, Japan und Russland 
vorangetrieben. 


Download der CCSDS-Version: http://bit.ly/PC OAIS 
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“ISO 14721:2012 defines the reference model for an open 
archival information system (OAIS). An OAIS is an archive, 
consisting of an organization, which may be part of a larger 
organization, of people and systems that has accepted the 
responsibility to preserve information and make it available 
for a designated community. It meets a set of such 


responsibilities as defined in this International Standard, 
and this allows an OAIS archive to be distinguished from 
other uses of the term "archive". The term "open" in OAIS 
is used to imply that ISO 14721:2012, as well as future 
related International Standards, are developed in open 
forums, and it does not imply that access to the archive is 


unrestricted.” 


p 
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Inhalt der ISO 14721:2012 IF 


1 Introduction 6 Archive Interoperability 


i at Scope 6.1 Technical Levels of Interaction 


1.3 Rationale between OAIS Archives 


1,4 Conformance 6.2 Management Issues with federated 
1.5 Poad Map for Development of Related Archives 
andards 


1.6 Document Structure ANNEX A Composite Functional View 


1.7 Definitions i 
2 OAIS Concepts Omen . or: 
2.1 OAIS Environment ANNEX B Relationship with other 


2.2 OAIS Information Standards and Efforts (Informative) 


2.3 OAIS High-Level External Interactions F ; F 
3 OAIS Responsibilities ANNEX C Brief Guide to the Unified 


3.1 Mandatory Responsibilities Modeling Language (UML)(Informative) 


3.2 Example Mechanisms for Discharging ANNEX D Informative References 
Responsibilities 


4 Detailed Models ANNEX E A Model for Software Use in 


4.1 Functional Model Representation Information (Informative) 

4.2 Information Model . | s 

4.3 Information Package Transformations ANNEX F Security Considerations 
5 Preservation Perspectives (Informative) 

5.1 Digital Migration 


5.2 Preservation of Access and Use 
Services 
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INFORMATION SYSTEM (OAIS) 


Review der ISO 14721:2012 


Alle 5 Jahre wird ein Review der OAIS von Mitgliedern der 
CCSDS, ISO und Interessierten durchgeführt. Das 
planmäßige Review Ende 2016 ergab keine wesentlichen 
Änderungen. 


Die drei „Problemzonen“ von OAIS bleiben bestehen. 
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Administration 
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OAIS Functional Entities 


Preservation Planning 


Archival 
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Administration 





MANAGEMENT 
Problemzone 2: 
Container-Formate 
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OAIS Functional Entities 


Anwendungssyste 
me nutzen das 
Archiv direkt 
(Pointer, 


i Serverzugriff etc.) 
Preservation Planning ohne DIPs 


Data 
Management 


Archival 

Storage 1 AIP 
x I 
1 


Administration 


Archivsysteme 
werden direkt MANAGEMENT 


angebunden Problemzone 3: 
(keine Übergabe 


a“ a“ 
von SIPs) „ingest“ & Access 
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3 150 15489:2016 


RECORDS MANAGEMENT 
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Entwicklung ISO 15489:2016 


Die ISO Norm 

15489:2016 Part 1 

„Records Management — Concepts and Principles“ 
wurde im Juli 2016 veröffentlicht. 


Sie ist mit 20 Seiten sehr kurz gehalten und kann nur 
als Anleitung für Policies und Richtlinien genutzt 
werden. 


http://www.iso.org/iso/catalogue_detail?csnumber=62542 
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ISO 15489:2016 =j 


ISO 15489-1:2016 defines the concepts and principles from 
which approaches to the creation, capture and 
management of records are developed. This part of ISO 
15489 describes concepts and principles relating to the 
following: 

a) records, metadata for records and records systems; 

b) policies, assigned responsibilities, monitoring and 
training supporting the effective management of records; 


c) recurrent analysis of business context and the 
identification of records requirements; 


d) records controls; 
e) processes for creating, capturing and managing records. 


ISO 15489-1:2016 applies to the creation, capture and 
management of records regardless of structure or form, in 
all types of business and technological environments, over 
time. 


Update IM 2017 Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 


238 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 119 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2017 26.02.2022 





SprPROIECT CONSULT 


Update Information Management 2017 
Dr. Ulrich Kampffmeyer 
Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


Inhalt der neuen ISO 15489:2016 IF 


1 Scope 
2 Normative references 
3 Terms and definitions 


4 Principles for managing 
records 


5 Authoritative records and 
records systems 


5.1 Authoritative records 
5.1.1 Metadata for records 


5.1.2 Characteristics of 
authoritative records 


5.2 Records systems 


5.2.1 Characteristics of 
records systems 
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6 Policies and responsibilities 
6.1 General 
6.2 Policies 
6.3 Responsibilities 


6.4 Monitoring/performance 
evaluation 


6.5 Competence and training 


Neue Teile 
in 
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Inhalt der neuen ISO 15489:2016 IF 


7 Appraisal 
7.1 General 
7.2 Scope of appraisal 
7.3 Understanding the 
business 
7.3.1 Understanding the 
business setting 
7.3.2 Analysing functions 
and work processes 
7.3.3 Identifying agents 
7.4 Determining records 
requirements 
7.4.1 Business 
requirements for 
records 
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7.4.3 Societal requirements for 
records 

7.4.4 Linking records 
requirements to business 
functions and work 
processes 

7.4.5 Assessing risks associated 
with the implementation of 
records requirements 

7.4.6 Documenting records 
requirements 

7.4.7 Implementing records 
requirements 
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Inhalt der neuen ISO 15489:2016 IF 


8 Records controls 9 Processes for creating and 
8.1 General managing records 


8.2 Metadata schema for 9.1 General 
records 9.2 Creating records 
8.3 Business classification 9.3 Capturing records 
schemes 9.4 Classification and indexing 
8.4 Access and permissions 9.5 Access control 
rules 9.6 Use and reuse 
8.5 Disposition authorities 9.7 Disposition 
9.8 Migrating or converting 
records 
9.9 Storing records 


Bibliography 
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4 CLOUD- 


SICHERHEITS- 
STANDARDS 
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Aktuelle Standards im Cloud-Umfeld IF 


Standards Beispiele 

Technologie Datei und Austauschformate OVF, EC2, USDL, CIM SVM, EDI, ... 
Programmierungsmodelle MapReduce, JAQL, PIG, HIVE 
Protokolle & Schnittstellen OCCI, CDMI, Cloud Audit, Google DLF, 


Standardkomponenten & OpenStack, OSGI, NIST RM, IBM RM, 
Referenzarchitekturen OMTF, CTP, ... 


Benchmark & Test Benchmarking Suits, Security 
Assessment, ... 


Management Geschaftsmodelle laaS, PaaS, SaaS operating models, 
Hybrid, Community 


Service Level-Vereinbarungen WS-Vereinbarungen (W3C), Business 
SLAs, ... 


Vertragsbedingungen EVB-IT, EU SVK, Komponenten von 
T&C, EULA 


Management-Modelle & Prozesse ISO 27001 / 27002, ITIL, COBIT, ... 
Controlling-Modelle & Prozesse SSAE, SAS 70 


Richtlinien BSI-Anforderungen, NIST UC, EuroC- 
loud LDP & C 


Gesetzliche Anforderungen EU Datenschutz Vorschriften, nationa- 
le Vorschriften, Privacy Shield (vor- 
mals Safe Harbor) 


Freiwillige Verpflichtung Open Cloud Manifesto, ... 


Source Analyse by Booz & Company und FZ? 


https://www.trusted-cloud.de/sites/default/files/beitrag-cloud-standards_und_zertifizierungen_im_ueberblick.pdf 
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CSA STAR Zertifizierung 


Die Cloud Security Alliance (CSA) ist ein Zusammenschluss 
aus Technologiekonzernen wie Google, Microsoft oder Vodafone. 
Durch die gesammelte Expertise der einzelnen Unternehmen soll 
ein Sicherheitsstandard für Cloudnetzwerke geschaffen werden. 


Die von der CSA festgelegten Regeln sind im Security Trust & 

Assurance Registry (STAR) Zertifikat festgehalten. 

1. Um die Zertifizierung zu erhalten müssen Anbieter einen 
Selbsttest nach den CSA Vorschriften durchführen 

2. Daraufhin kann bei der CSA die Überprüfung des Selbsttests 
beantragt werden 


3. Anschließend wird eine dritte, tiefgreifende Überprüfung aller 
relevanten Bereiche durch die CSA, mit abschließender 
Zertifizierung durchgeführt 


Im Anschluss erfolgt eine kontinuierliche Kontrolle durch die CSA 


https://www.fonial.de/blog/artikel/lesen/sicherheit-in-der-cloud-cloud-security-alliance-137/ 
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ISO 27017:2015 


Die ISO 27017:2015 wurde im Dezember 2015 veröffentlicht und 
gibt Richtlinien für Informationssicherheit zur Bereitstellung und 
Nutzung von Cloud Diensten, indem sie folgendes bereitstellt: 


e Zusätzliche Durchführungshilfen für relevante 
Steuerungsmittel, die in ISO 27002 spezifiziert wurden 


Zusätzliche Steuerungsmittel mit Durchführungshilfen, 


spezifisch für Cloud Dienste 


Der Standard enthält Steuerungsmittel und 
Durchführungshilfen für Anbieter und Nutzer 

Er knüpft an die ISO 27018:2014 an, die bereits Vorgaben für 
Cloudanbieter zur Etablierung allgemein anerkannter 
Steuerungsziele, Steuerungsmittel und Richtlinien zur 
Implementierung von Sicherheitsmaßnahmen für persönliche 
Daten gemacht hat 


http://www.iso.org/iso/catalogue_detail?csnumber=43757 
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ISO 22301:2012 


ISO 22301:2012 vom 5. Juni 2012, legt Anforderungen für 
Krisenmanagementsysteme fest, so das Unternehmen vor Störfällen 
schützt sind, sich die Wahrscheinlichkeit dieser Ereignisse verringert 
und sichergestellt wird, dass Unternehmen sich von Krisenfällen erholen 
können 


Schwerpunkte 


Identifikation und Handhabung aktueller und zukünftiger Bedrohung 
für Unternehmen 


Aktive Schadensminimierung 
Gewährleistung der Aufrechterhaltung von Handlungsfähigkeit 
Minimierung der Ausfall- und Wiederherstellungszeiten 


Demonstration von Widerstandsfähigkeit gegenüber Kunden und 
Lieferanten, sowie bei Ausschreibungen 


Die Norm kann auch von kleineren Unternehmen angewendet werden 


https://www.bsigroup.com/de-DE/Betriebliche-Kontinuitaet-nach-ISO-22301-BCM-Business-Continuity-Management, 
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Zertifizierung nach ISO 22301:2012 1" 


Zertifizierungsprozess: 
1. Lückenanalyse 

Freiwillige Überprüfung des Business Continuity Systems 
durch einen Zertifizierer 
Offizielle Betrachtung 
Hier wird das BCM-System anhand der Checkliste der ISO 
22301 geprüft 
Zertifizierung 
Das Zertifikat bleibt Uber 3 Jahre bestehen. Wahrend 
dieser Zeit finden weitere Gewährleistungsüberprüfungen 
statt 


https://www.bsigroup.com/de-DE/Betriebliche-Kontinuitaet-nach-ISO-22301-BCM-Business-Continuity-Management/Zertifizierung-nach-ISO-22301/ 
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5 ETSI — STANDARDS ZU 


EIDAS 
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[interim anaana] 


ETSI Standards 


ETSI 


Das ETSI European Telecommunications Standards 
Institute ist eine der drei großen Normungsorganisationen in 
Europa. 


ETSI hat für die Umsetzung von elDAS eine Reihe von 
technischen Standards definiert: 


„Framework for Standardization of Signatures“ 


Das Framework schließt Vorgaben für Trust Center, 
Signaturen sowie dazugehörige Testverfahren ein. 


Basis sind die EU Standards EN 319 und TR 119. 
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Übersicht der eIDAS relevanten Standards IF 


Introductory documents 
TR 119 000 v1.2.1 "The framework for standardization of signatures: overview“ 
TR 119 001 v1.2.1 on Definitions and abbreviations 
Trust Service Providers Supporting Digital Signatures 
TR 119 400 v1.1.1 on Guidance on the use of standards for trust service providers supporting digital signatures and related 
services 
EN 319 403 v2.2.2: Requirements for conformity assessment bodies assessing Trust Service Providers 
EN 319 401 v2.1.1 General Policy Requirements for Trust Service Providers 
EN 319 411 Policy and security requirements for Trust Service Providers issuing certificates 
319 411-1 v1.1.1: General requirements 
319 411-2 v2.1.1: Requirements for trust service providers issuing EU qualified certificates 
EN 319 421 v1.1.1: Policy and Security Requirements for Trust Service Providers issuing Electronic Time-Stamps 
EN 319 412 Certificate Profiles 
319 412-1 v1.1.1: Overview and common data structures 
319 412-2 v2.1.1: Certificate profile for certificates issued to natural persons 
319 412-3 v1 Certificate profile for certificates issued to legal persons 
319 412-4 v1.1.1: Certificate profile for web site certificates issued to organisations 
319 412-5 v2.1.1: QCStatements 
EN 319 422 v1.1.1Time-stamping protocol and electronic time-stamp profiles 


Signature Creation and Validation 
TR 119 100 v1.1.1 on Guidance on the use of standards for signatures creation and validation 


TS 119 101 v1.1.1 on Policy and security requirements for applications for signature creation and signature validation 


Technical requirements 
EN 319 122-1 v1.1.1 CAdES digital signatures; Part 1: Building blocks and CAdES baseline signatures 
EN 319 122-2 v1.1.1 CAdES digital signatures; Part 2: Extended CAdES signatures 
EN 319 132-1 v1.1.1 XAdES digital signatures; Part 1: Building blocks and XAdES baseline signatures 
EN 319 132-2 v1.1.1 XAdES digital signatures; Part 2: Extended XAdES signatures 
EN 319 142-1 v1.1.1 PAdES digital signatures; Part 1: Building blocks and PAdES baseline signatures 
EN 319 142-2 v1.1.1 PAdES digital signatures; Part 2: Additional PAdES signatures profiles 
EN 319 162-1 v1.1.1 Associated Signature Containers (ASiC); Part 1: Building blocks and ASiC baseline containers 
EN 319 162-2 v1.1.1 Associated Signature Containers (ASiC); Part 2: Additional ASiC containers 
EN 319 102-1 v1.1.1 Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation 
TS 119 172-1 Signature policies; Part 1: Building blocks and table of contents for human readable signature policy documents 
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Übersicht der eIDAS relevanten Standards IF 


Test specifications 


TR 119 124-1 v1.1.1: CAdES digital signatures Testing; Part 1: 
TS 119 124-2 v1. CAGES digital signatures Testing; Part 2: 
TS 119 124-3 v1 CAGES digital signatures Testing; Part 3: 
TS 119 124-4 v1.1.1: CAdES digital signatures Testing; Part 4: 
TS 119 124-5 v1.1.1: CAdES digital signatures Testing; Part 5: 
TR 119 134-1 v XAdES digital signatures Testing; Part 1: 
TS 119 134-2 v1.1.1: XAdES digital signatures Testing; Part 2: 
TS 119 134-3 v1.1.1: XAdES digital signatures Testing; Part 3: 
TS 119 134-4 v1.1.1: XAdES digital signatures Testing; Part 4: 
TS 119 134-5 v2.1.1: XAdES digital signatures Testing; Part 5: 
TR 119 144-1 v1 PAdES digital signatures Testing; Part 1: 
TS 119 144-2 v2.1.1: PAdES digital signatures Testing; Part 2: 
TS 119 144-3 v PAdES digital signatures Testing; Part 3: 

1: PAdES digital signatures Testing; Part 4: 
TS 119 144-5 v1.1.1: PAdES digital signatures Testing; Part 5: 

1: ASIC containers Testing; Part 1: Overview 


TS 119 144-4 v1.1.1: 


TR 119 164-1 v1 


Overview 

Test suites for testing interoperability of CAdES baseline signatures 
Test suites for testing interoperability of extended CAdES signatures 
Testing conformance of CAdES baseline signatures 

Testing conformance of extended CAdES signatures 

Overview 

Test suites for testing interoperability of XAdES baseline signatures 
Test suites for testing interoperability of extended XAdES signatures 
Testing Conformance of XAdES baseline signatures 

Testing Conformance of extended XAdES signatures 

Overview 

Test suites for testing interoperability of PAGES baseline signatures 
Test suites for testing interoperability of additional PAdES signatures 
Testing Conformance of PAdES baseline signatures 

Testing Conformance of additional PAdES signatures 


TS 119 164-2 v2.1.1: ASIC containers Testing; Part 2: Test suites for testing interoperability of ASiC baseline containers 

TS 119 164-3 v1.1.1: ASIC containers Testing; Part 3: Test suites for testing interoperability of ASiC containers other than baseline 
TS 119 164-4 v1.1.1: ASIC containers Testing; Part 4: Testing Conformance of ASiC baseline containers 

TS 119 164-5 v1.1.1: ASIC containers Testing; Part 5: Testing Conformance of additional ASIC containers 
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ISO 19005 PDF/A OpenSource Validator “JF 


Der EU-geförderte PDF-Validator veraPDF des 
gleichnamigen Konsortiums ist in Version 1.0 
erschienen. 
e Bis Mitte 2017 soll eine Feature-sichere Version 
erscheinen 
Das Werkzeug soll über eine Policy Checker Software 
verfügen, die das Einbinden weiterer Policies unter 
Beachtung der PDF-Vorgaben ermöglicht. 
Um die PDF/A-Konformität der Metadaten in den 
Dokumenten sicherzustellen, wird der Validator eine 
Metadata Fixer Software enthalten 
Geplant ist eine plattformübergreifende Standalone- 
Anwendung für Endbenutzer und eine API sowie ein Set 
an zuverlässigen Test-Files für Entwickler 


https://www.heise.de/ix/meldung/Open-Source-PDF-Validator-veraPDF-ein-Meilenstein-fuer-die-PDF-Industrie-3594460.html 
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2016 war ein disruptives Jahr für ECM IF 


Einige internationale Disruptionen 2016: 


Verkauf von Lexmark mit anschließender Aufspaltung 
der Software-Division 


Aufspaltung von XEROX 


Management-Buy-Out von Teilen des ECM-Portfolios bei 
HPE 


Abgabe der Entwicklung und des Supports von IBM 
Content Manager und Content Manager on Demand an 
einen Partner 


Verkauf von EMC/Dell Documentum, Leap, Captiva u.a. 
ECM-Produkten an OpenText 


Gartner erklärt „ECM is Dead!“ 


Was kann man da für 2017 erwarten? 
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e Analysten 
o Forrester 
o Gartner 
o Nucleus 
o Go2Crowd 
e Studien 
o AIIM 


o BDI 

o Capgemini 

o Soft Select 

Diverses 

e Foste, Sheply & 50 andere 
Trends 2017 

e PROJECT CONSULT 
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1 ANALYSTEN 
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Es werden nicht alle im Folgenden aufgeführten 
Grafiken im Detail besprochen — und 

man soll die Texte lesen und nicht allein die Bilder 
ansehen! 


Ausgeblendete (und übersprungene) Folien finden 
sich im PDF-Handout. 
Links auf den Folien führen zu den Studien. 
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1.1 FORRESTER 


WAVES 
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Forrester ECM 2007 - 2015 “JF 


_ ECM 2007 „ECM 2009 Das Analystenhaus hat 
E eee siii +" eea früher alle zwei Jahre 
RT eine Analyse zu ECM 
mit einer Forrester- 
Wave-Darstellung 


herausgebracht. 

















ECM 2011 2015 ... gleich zwei. 


T Wave™ Enterprise Content Management, 0411 Overall 








| Die nächste folgt 2017? 
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Forrester ECM 


Forrester Wave: ECM 2015 (1) 


Strong 
Challengers Contenders Performers Leaders 


u. ECM Transactional 


Content Services, Q3 
2015 





Open 

EMC 

OnBase by Hyland 
Newgen Software (-) 


Our Evaluation Of 10 ECM 
Vendors And How They 

i Stack Up” 

Current Laserfiche ©) August 2015 


offering 
HP (-) i 
Unisys (>) ©M-Files 


Market presence 
——— 


2000) 














Weak ——————————— Strategy > Strong http://bit.ly/ECM-Wave2015 
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Forrester ECM IF 
Forrester Wave: ECM 2015 (2) 


Strong 
Challengers Contenders Performers Leaders 


ECM Business Content 
Services, Q3 2015 


Our Evaluation Of 11 ECM 
Vendors And How They 
Stack Up" 


September 2015 


| Market presence 
— 








http://bit.ly/Forrester_ ECM Business 











Wave_2015 
Weak ——————————_ Strategy ————————_>- Strong 
Update IM 2017 Ulrich Kampffmeyer Agenda 23.01.2017 Seite «Nr.» PROJECT CONSULT 2017 
262 
PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 131 


Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2017 26.02.2022 





ation Update Information Management 2017 = 
: : a || | we 
app monerconsu Dr. Ulrich Kampffmeyer 
ie | ns | i Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


Ahlen — Apeurats 


1.1.1 NEUE 


FORRESTER WAVES 
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Forrester BPM 2015 


Forrester Wave: Business Process Management 2015 


FIGURE 4 Forrester Wave™: BPM Platforms For Digital Business, Q4 '15 


Strong 
Chaliengers Contenders Performers 
BPM Platforms For 


Digital Business, Q4 
2015 


"In Forrester’s 31-criteria 
evaluation of business 
process management 
vendors, we identified 
the 12 most significant 
software providers" 


November 2015 





http://bit.ly/Forrester_BPM_ Platforms. 
Strategy ———————>> Strong 2015 
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Forrester Case Management =F 


Forrester Wave: Dynamic Case Management 2016 


FIGURE 2 Forrester Wave™: Dynamic Case Management, Q1 16 


Strong 
Challengers Contenders Performers P 
Dynamic Case 


Management, Q1 2016 


“In our 21-criteria 
evaluation of the dynamic 
case 

management (DCM) 
market, we identified the 
14 most significant 
software vendors" 


Februar 2016 


http://bit.ly/Forrester Wave DCM 2016 
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Forrester loT =F 


Forrester Wave: loT Software Platforms 2016 


FIGURE 5 Forrester Wave™: IoT Software Platforms, Q4 '16 


Strong 
loT Software Platforms, 


Q4 2016 


“In our 25-criteria 
evaluation of internet of 
things 

(loT) software platform 
providers, we identified 
the 11 most significant 
ones" 


November 2016 


| 
| Market presence 
| 


-© 00O Full vendor participation 
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Weak Strategy > Strong http://bit.Iy/Forrester Wave loT_ 2016 
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Forrester Wave: Enterprise Collaborative Work Management 2016 


FIGURE 2 The Forrester Wave™: Enterprise Collaborative Work Management, Q4 16 
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Enterprise Collaborative 
Work Management, Q4 
2016 


“In our 25-criteria 
evaluation of enterprise 
collaborative work 
management (CWM) 
providers, we identified 
the 13 most significant 
ones" 


Oktober 2016 


http://bit.ly/Forrester_ Wave _Collaborati 
on_2016 
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Forrester Predictions 


Die Forrester Predictions 2017 teilen sich in drei 
Abschnitte auf. 
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1. Business & Leadership Predictions 
2. Customer Experience Predictions 


3. Technology Predictions 
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Business & Leadership Predictions IF 


Business Restructuring 

More than one-third of businesses will restructure to shift to customer-obsessed 
operations. 

The CMO Evolution 

CEOs will exit 30% of their CMOs for not mustering the blended skill set of design 
and analytics. 

The CIO And The Brass Ring 

In 2017, ClOs will take the plunge and become business leaders to address 
external and personal risk. 

Changing Leadership 

Business heads will see doubled attrition rates as CEOs dig in and appoint 
leaders with both digital and customer competencies. 

Transitioning Roles 

Transitional roles like chief data officer, chief digital officer, and chief customer 
officer will continue to get reintegrated into traditional roles. 

Trust Is Now Business Currency 

In 2017, the basic fabric of trust is at stake as CEOs grapple with how to defend 
against escalating, dynamic security and privacy risk. 

Scarce Talent 


Select jobs will continue to be in negative unemployment, putting immense strain 
on talent management and talent acquisition. 


http://bit.ly/Forrester_ITPredictions 2017 = 
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Customer Experience Predictions 


1. Customers Are Driving Up Revenue Risk 


Firms will experience 25% to 50% increases in revenue 
risk as more customers operate as free agents. 


2. Operationalizing Emotion 


Firms will begin to quantify and better harness the 
power of emotion to drive affinity and spend. 


3. The Next Phase Of Customer Experience (CX) 
Firms will begin to quantify and better harness the 


power of emotion to drive affinity and spend. 


http://bit.ly/Forrester_ITPredictions 2017 
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Technology Predictions 


The Next Technology Revolution 


Anew wave of technologies that remake industries and 
customer experience will begin to emerge in 2017. 


Augmented And Virtual Reality 


Companies will continue to experiment with AR and VR, 
setting the foundation for larger implementations in 2018 and 
2019. 


The Internet Of Things 


2017 will bring more loT complexity, overwhelming 
enterprises that don’t get ahead of the problem. 


Artificial Intelligence 


In 2017, investments in Al will triple as firms work to convert 
customer data into personalized experiences. 


Cloud Computing 


Customer-obsessed enterprises will launch cloud 
computing’s second decade as they push for speed and 


agility. 


http://bit.ly/Forrester_ITPredictions 2017 
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Gartner IF 


Das Analystenhaus hat seit 2007 jedes Jahr zu ECM eine 
Analyse mit der bekannten Magic-Quadrant-Grafik 
herausgebracht. 
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GARTNER 
ECM ENTERPRISE CONTENT 
MANAGEMENT 


„ECM IS DEAD!“ 
THE LAST QUADRANT 2016? 
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Gartner: warum dann nicht EIM statt ECM? “JF 


EIM Enterprise Information Management Landscape Oktober 2016 


Figure 2. Top Challenges and Remedies for Each EIM Dimension 


Top Challenges Top Remedies 
+ Lack of experienced resources = Establishing a steering committee 
Competing * Calculating the value of information 
+ Quantifying the benefits of EIM 
Wildcard: Alignment with 
organizational priorities 


Top Challenges 

= Business units (BUS) = Strategy Top Chatienges Top Remedies. 
demand their own tools and = Siloed thinking = Proof of concept success (tell 
engage vendors on own ` + Lack of a dedicated a story) 

+ IT response time to make executive sponsor = Strong executive sponsorship 
changes ~ Improved data architect + Changing the culture = Consolidate strategies at an 

= Information architecture is responsiveness F Wildcard: Fear of IT enterprise level 
toe Wildcard: An EIM bee a losing contro! Wildcard: Strategy examples or 

Wildcard: Keeping current reference architecture template 

with technologies r 


Top Challenges Top Remedies Top Challenges Top Remedies 


= "Keeping data forever, = Quantifying risk of storing ER kose aa 
“ Publish metrics measurements, for perfection) 
ing . Greene where = Understanding of metrics = Tying actions to metrics 
the data life cycle data is and why it's kept s TAa auian . Peina effective 
= Data is out of sight and 
out of mind Wildcard: Culture of short- Wildcard: Collecting data 
a sighted metrics and trailing to support metrics 


Wildcard: Information 
architects lack influence MS: 


Top Challenges 
Top Challenges Top Remedies 
= Understanding the = Educating the organization a ae een 
importance of EIM why data is important Lh ei ei aan a 
+ EIM roles not seen as a + Defining roles SOT ae pases T be es 
a en er e = Understanding information responsibilities 
‘Sar of layorts, Geet ‘governance « Eliminate notion of data 
Wildcard: Moving information Wildcard: Formalizing 


Wildcard: It is soon as extra Ownership 
ccountability outside of I mation responsibility, 
s tabiiiy outside of IT ee een work that nobody wants to Wildcard: An incentive program 


and custodianship ‘own to improve data accuracy 


CDO = chief data officer; EIM = enterprise information management 


Source: Gartner (October 2016) 
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Gartner 


Gartner MQ ECM 2016 


Figure 1. Magic Quadrant for Enterprise Content Management 
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Source: Gartner (October 2016) 
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Gartner “JF 


Gartner MQ ECM 2016 Gartner MQ ECM 2016 
Figure 1. Magic Quadrant for Enterprise Content Management 
Gartner Magic Quadrant 
Enterprise Content 
Einige Management, Oktober 
„Traditionelle“ 2016 
sind jetzt 
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oe Visionary 
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As of October 2016 
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Source: Gartner (October 2016) 
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Gartner 


Critical Capabilities for Enterprise Content Management 
Gartner, November 2016 


Schwerpunkt: Compliance- und Records-Management- 
Funktionalitat von ECM-Anbietern (fast die gleichen Anbieter 
wi e im M Q) Product or Service Scores for Personal and Team Productivity 


Microsoft hE aay 

http://bit.ly/Gartner ECMCC_2017 Bu — 
Alfresco SS a: 
Hyland I | 5 
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Oracle HE HERE ER : 3: 
ar N <: 
Dell EMC | 185 
Xero a: 
Objective ~o 
Newgen Software ~A 
SER Group N: 

. . . Everteam = 16 
Ein komplett anderer Blickwinkel TG EEE 
auf ECM als der Magic Quadrant. 1 2 3 4 5 


As of November 2016 
Source: Gartner (November 2016) 
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Gartner 


Critical Capabilities for Enterprise Content Management 
Gartner, November 2016 
http://bit.ly/Gartner ECMCC_2017 


Product or Service Scores for Records Management and Compliance Product or Service Scores for Process Applications 
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Gartner 


Critical Capabilities for Enterprise Content Management 
Gartner, November 2016 
http://bit.ly/Gartner ECMCC 2017 


Product of Service Scores for Content Ecosystem 
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Gartner WCM 2016 IF 
Gartner MQ WCM 2016 Gartner MQ WCM 2016 


Gartner Magic Quadrant 
Web Content 
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@ Adobe 
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Gartner MQ BPM Suites 2016 Gartner MQ BPMS 2016 


Gartner Magic Quadrant 
Business Process 
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Gartner MQ BPM 2016 Gartner MQ BPM 2016 


Gartner Magic Quadrant 
Business Process 
Management, Oktober 
2016 


Newgen Software 
MicroPact 


DST Systems ee 
© w 


Colunn Technologies 


ABILITY TO EXECUTE 


COMPLETENESS OF VISION As of October 2016 http://bit.ly/BPMMQ2016 


: Gartner (October 2016) 
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Gartner “JF 


Critical Capabilities of BPM Platform-Based Case 
Management Frameworks 
Gartner, November 2016 


Schwerpunkt: Case Management Frameworks auf BPM 
Plattformen http://bit.ly/GartnerCCBPM 


Product or Service Scores for investigative Product of Service Soares for Incident and Crisis Management 
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Gartner IF 


Critical Capabilities of BPM Platform-Based Case 
Management Frameworks 

Gartner, November 2016 

Schwerpunkt: Case Management Frameworks auf BPM 
Plattformen http://bit.ly/GartnerCCBPM 





Product or Service Scores for Process Through Decision 
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Gartner IF 


Critical Capabilities of BPM Platform-Based Case 
Management Frameworks 

Gartner, November 2016 

Schwerpunkt: Case Management Frameworks auf BPM 
Plattformen http://bit.ly/GartnerCCBPM 
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Gartner Mega-Trends 


Expectations 
Digital Business 
Technologies 
(loT, Blockchain, 
Wearable, 3D 
Printing, Digital 
Workplace) 


Artificial 
Intelligence 
(Smart) 
Technologies 


Cloud, Mobile, 
Social, 
Information 
Technologies 


New Design 


and Innovation 
Approaches 


As of August 2016 
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Gartner Technology Hype Cycle for 2016 “JF 
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@ Software-Defined Anything (SDx) 
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Printing 
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Gartner. 


http://blogs.gartner.com/smarterwithgartner/files/2016/08/Emerging-Technology-Hype-Cycle-for-2016_Infographic_revise2.jpg 
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Gartner IT Predictions 2017 “JF 


By 2020, 100 million consumers will shop in virtual reality. 

By 2020, 30% of web browsing sessions will be done without a 
screen. 

By 2019, 20% of brands will abandon their mobile apps. 

By 2020, algorithms will alter behavior of billions of global workers 
in a positive way7 

By 2022, a blockchain-based business will be worth $10 billion 

By 2021, 20% of activities will involve at least one of the seven 
digital giants 

Through 2019, every $1 that enterprises invest in innovation will 
require an additional $7 in core execution 

Through 2020, the Internet of Things will increase data center 
storage demand by less than 3% 

By 2022, loT will save consumers and businesses $1 trillion a year 
By 2020, 40% of employees can cut healthcare costs by wearing a 
fitness tracker 


http://www.gartner.com/newsroom/id/3482117 
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Gartner Key Technologies 


Key Technologies Will Deliver Change 


Q. In your opinion, which three of these technologies have the most potential to change your organization over the next five years? 


81% 48% 43% 40% 


Business 
Algorithms 


Advanced Analytics Internet of Things Digital Security 


Virtual 
Customer 
Assistants 


19% 13% 


Augmented 
Reality 


fe) Autonomous MSDE 
Ele eal Vehicles Robots 


10% 7% 6% 


Percentage of respondents to select each technology in top three 


Warner Gartner. 


https://twitter.com/gartner_sym/status/795581124533768193 
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Gartner Digital Platform Revolution =F 


DIGITAL MESH INTELLIGENCE 
EVERYWHERE 


Conversational Systems Advanced Machine Learning & Al 
Augmented & Virtual Reality Intelligent Apps 


Digital Twin Intelligent Things 


Adaptive Security Architecture Mesh App & Service Architecture 


Blockchain & Distributed Ledger Digital Technology Platforms 


THE DIGITAL PLATFORM REVOLUTION 


http://www.zdnet.com/article/gartners-it-crystal-ball-for-2017-reading-between-the-lines/ 
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Go2Crowd 


Go2Crowd 
Online-Bewertungsplattform 
„Business Software and Services Reviews” 


Ein gänzlich anderer Ansatz: 
Anwender bewerten die bei ihnen im Einsatz befindlichen Produkte. 


Hauptkriterien: 
e Relevanz und Präsenz im Markt 
e Zufriedenheit 


Wenig aussagekräftig und geeignet, da durch Anbieter beeinflussbar 
(siehe Microsoft Sharepoint im Vergleich 2015-2016-2017) 


www.g2crowd.com 
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Go2Crowd 2015 “JF 


Go2Crowd ECM Grid 
G2Crowd Grid for 
Enterprise Content 


Management 
Status Mai 2015 


d Grid™ for Enterprise Content Management 







































































http://bit.ly/G2Crowd Grid 
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Go2Crowd Herbst 2016 IF 


Go2Crowd ECM Grid 


G2 Crowd Grid™ for ECM Summer 2016 G2Crowd Grid for 
Contenders Leaders Enterprise Content 
SharePoint >| Man agement 
Status August 2016 


Documentum IBM FileNet 
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anamar DocuShare | "Wy 
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= Laserfiche 
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Market Presence 


High Performers 

















Satisfaction 


https://www.g2crowd.com/press-release/ecm-software-summer-2016/ 
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Go2Crowd Januar 2017 IF 


Go2Crowd ECM Grid 

G2Crowd Grid for 
Enterprise Content 
Management 
Status Januar 2017 


G2 Crowd Grid™ for Enterprise Content Management (ECM) cic scoring 
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Nucleus Research 


Nucleus 
Verschiedene Studien und Auswertungen zu Business Software. 


Ähnliche Visualisierung wie die Marktbegleiter, aber andere 
Quadranten-Einordnungen und Kriterien. Hauptkriterien: 


« Funktionalität 


e Nutzbarkeit (Usability) 


Interessant: die Tendenz der Entwicklung wird in den Grafiken 
angezeigt. 


www.nucleusresearch.com 
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Nucleus 


„As the Enterprise Content Management (ECM) 
market continues to consolidate, vendors are 
pressured to differentiate themselves in order to 
remain competitive. 


Nucleus finds that solutions that offer industry-specific 


functionality are able to differentiate themselve when 
competing for large organizations. 


New solutions are catering to the increasing needs of 
individuals and smaller organizations, in which case 
their most important features revolve around usability, 


mobility and collaboration.“ 
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Nucleus j: 


ECM Added Value Matrix 2015 


Nucleus Research, 
ECM VALUE MATRIX 2015 Juli 2015 
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http://bit.ly/NucleusECM2015 
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Zusammenfassung ECM-Markt 2016 “JF 


Alle Marktstudien der Analysten zeigen für 2016: 


Es gibt nur wenige, die den ECM-Markt bestimmen: 
OpenText, IBM 

Viele traditionell als „führend“ angesehene Anbieter für ECM 
steigen ab und geben zum Teil ganz auf: 

HPE, Oracle, Microsoft, EMC 

Es gibt einige interessante internationale „Nachrücker“: 
Hyland, M-Files 

Ursprüngliche EFSS-Anbieter etablieren sich inzwischen als 
ECM-Cloud-Lösungsanbieter: 

Box, Dropbox 

Viele Anbieter haben Probleme sich adäquat im Markt zu 
platzieren: ECM als Marktdefinition ist international auf dem 
Rückzug. EIM Enterprise Information Management, Content 
Services, Digital Workplace ... sind nur einige der möglichen 
„Neuorientierungsvarianten“. 
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Studien ... 


Studien sind für Anwender & Anbieter nützlich! 


Marktstudien auf Basis von Anwender- und 
Anbieterbefragungen dienen 


e Anwendern, den eigenen Status von Lösungen 
einzuschätzen, und 


e Anbietern, die nachgefragten Lösungen anzubieten 
und den eigenen Status im Vergleich zu Markt und 
Wettbewerbern einzuschätzen. 
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Studien ... 


Es werden nicht alle im Folgenden aufgeführten 
Studien im Detail besprochen. 


Ausgeblendete (und übersprungene) Folien finden 
sich im PDF-Handout. 
Links auf den Folien führen zu den Studien. 
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AIIM Studien 


AIIM Association for Image and Information Management 
international, USA, gibt regelmäßig Marktstudien und 
Whitepaper zu allen aktuellen Branchenthemen heraus. Im 
Jahr erscheinen bis zu 50 solcher Studien. 

Wesentliche Kriterien für die Güte sind 


Meistens unabhängig und neutral (auch wenn von Anbietern 
gesponsert) 


Angabe der demografischen Daten 
Konkrete, saubere Fragestellungen 


Kostenfrei (in allen Fällen für Mitglieder; einige große Studien 
müssen von Nicht-Mitgliedern käuflich, aber günstig, erworben 
werden) 

Zunehmend auch internationale Märkte wie Asien und 
Europa (sonst Schwerpunkt USA) 


www.aiim.org/ dort -> „Resources“ 
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AIIM Trends 2017 


7 Trends That Are Changing the Content Management Landscape 


. We’ve awakened from the dream of a single repository. 
It’s now all about the end user. 
. Compliance risks and challenges are increasing and growing more complex. 


. There is a growing recognition that the cloud represents the future of content 
management. 


. The action in content management has shifted from storing content to extracting 
value and insight from content. 


. Content creation has been balkanized and democratized. 
. Apps have changed how we view, deploy, and consume enterprise solutions. 


http://info.aiim.org/digital-landfill/7-trends-that-are-changing-the-content-management-landscape 
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Systems of Record 


1987-2007 


Systems of 
Engagement 


2007-2017 


Systems of Understanding 


2017- 








Technology 
Drivers 


Imaging, capture, 
ERM, ECM, BPM 


Cloud, mobile, 
SharePoint,file sync 
and share, SaaS 


Hadoop, noSQL, analytics 
cognitive computing 
business intelligence 
semantics 





Automating 
transactions 


Streamlining 
interactions 


Extracting insight 





Information 
Managed 


Documents and 
Images 


Content of all types 


Data, with content as a 
subset 





People 











Limited number of 
content specialists 





Knowledge workers 





nformation Professionals 
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Systems of Record 


1987-2007 


Systems of 
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Process High-volume 


focus mission critical 


Team and ad-hoc 
collaboration 


Customer experiences 





Develop and 
deploy 


Configure and 
iterate 


Connect and interpret 





Usability Train, then use 


Just use 


Usability improvements 


derive from data insights 





Records 
management, 
manual 


Governance 


Information 
governance; semi- 
automated 


Risk management 
automated 





Departments at 


Buyers 
d large companies 
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Many flavors of solutions 
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Elektronische Signaturen in Europa: Einblick in rechtliche Aspekte zum 
Nachweis von Willenserklärungen 


‘The Impact of SharePoint - 2016 
‘The Agile Enterprise: A Welcome Change 

Information Security: Checking the Locks 

Information Security: Staying Vigilant 

Trendscape: Infonomics - How Do You Measure the Value of Information 
‘Managing Content Beyond the Corporate Walls 

What's Happening with File Sync and Share? 

Digital Revolution in the Financial Sector 

Paper-Free in 2016 - Are we there yet? 

Enterprise Content Management: What I Have - What I Need 

Healthcare Information Security: Prevention is the Cure 

For the People: Driving Digital Government with ECM 

The Value of Collaborative Manufacturing 


The State Of Digital Revolution 
In Government 


Putting the Power of Business Automation into the Hands of Your Business 
Managers 


Power Your Case Management with Content Analytics 
Using Analytics ~ automating processes and extracting knowledge 


From Intranet (or ECM) to a digital workplace: 
Empowering your workforce in smarter and faster ways 


How to Achieve Records Management: Best Practices 


‘The Whole Picture - Using Process Intelligence to Extend 
Business Intelligence 


Records Management Governance in 12 Easy Steps 


SMB: Everything You Need to Know About ECM 
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September 2016 
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AIIM FA Driving Digital Government 2016 Nov2016.pdf 





November 2016 http; 


www project-consult.de/files/20170120 


AIIM _FA Value Collaborative Manufacture 2016 Nov2016.pdf 





Oktober 2016 


http://www.project-consult.de/files/20170120 


AlIM_IG_State_of eGov 2016 Oct2016.pdf 





November 2016 


http://www.project-consult.de/files/20170120 


AlIM_IWP_Business Automation 2016 Nov2016.pdf 





Januar 2017 https 


www.project-consult.de/files/20170120 


AIIM IWP Case Management with Content Analytics 2017 Jan2017.pdf 





Dezember 2016 http: 


www.project-consult.de/files/20170120, 


AIM_IWP_Content_Analytics_ 2016 Dec2016.pdf 





November 2016 
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EINBLICK IN RECHTLICHE 
ASPEKTE ZUM NACHWEIS 
VON WILLENSERKLARUNG 
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E-Signaturen in Europa 


Inhalt 
Über dieses Whitepaper 
Einführung 
Rechtliche Rahmenbedingungen für den Einsatz 
elektronischer Signaturen verstehen 


Die Auswirkungen von elDAS 


Merkmale vertrauenswürdiger elektronischer 
Signaturverfahren 


Beispiele von Anwendungen elektronischer 
Signaturen in Europa 


Fazit 


http://bit.ly/ESIGLEGAL 
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E-Signaturen in Europa “IF 


Fazit 


Obwohl elektronisches Unterschreiben rasch weiter an 
Akzeptanz gewinnt, zunehmend eingesetzt wird und 
Verordnungen wie elDAS zusätzlichen Rückenwind 
bringen, gibt es keinen einzelnen, standardisierten 
Ansatz zum Einsatz elektronischer Signaturen in 
Europa der sich für alle Anwendungszwecke 
gleichermaßen eignet. Die EU-Verordnung 910/2014 
minimiert jedoch die bisher vorherrschende 
Verwirrung und Komplexität für Unternehmen, die 
multinational agieren. 

elDAS liefert Unternehmen, die elektronische 
Signaturen einsetzen möchten Anhaltspunkte 
funktionaler Anforderungen bei der Auswahl möglicher 
Anbieter. 


http://bit.ly/ESIGLEGAL 
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THE IMPACT OF 


SHAREPOINT 2016 
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The Impact on Sharepoint 


Inhalt 
About the Research 
Process Used and Survey Demographics 
About the author 
Introduction 
General Perspectives 
Project Status 
User Perceptions 
The Cloud 
Add-on Products 
Governance 
Futures, Spend, and Opinions 
Conclusion and Recommendations 
Appendix 1: Survey Demographics 
Appendix 2: General Comment 


http://bit.ly/SPlmpact16 
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THE AGILE ENTERPRISE: 


A WELCOME CHANGE 
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The Agile Enterprise: A Welcome Change IF 


Inhalt 
Introduction 
Integration and Interoperability 


Goodbye Enterprise Software, 
Hello Apps with K2 


A Look Back 
Hello, Business Apps with K2 
Conclusion and Recommendations 


http://bit.ly/AgileEnterpriseSPlmpact16 
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The Agile Enterprise: A Welcome Change “JF 


Fazit 


Accelerating the enterprise through automation, 
technology, and change management is necessary in 
order to keep pace with the changing business and 
technology landscapes, as well as stay ahead of the 
competition. It is no longer feasible to arbitrate 
business decisions on a multiple month or multiple 
year timeframe. 


Technology obsolescence is fast, the market is difficult 
to predict, and solutions that worked yesterday may 
not cut it today. More pressingly, the cost of failure is 
high, and the risk of providing a solution that doesn’t 
solve the problem is higher still. So what kinds of 
solutions should be deployed to solve critical business 
problems and be successful? 


http://bit.ly/AgileEnterprise 
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Update IM 2017 Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 


323 


nronomics: “jF 
How do you measure the Value of Information? 


Inhalt 
Introduction 
ELC June 2016 - Infonomics 
Conclusion #1 -- Assigning a value to information assets 
is not as easy as it sounds. 
Conclusion #2 -- How you value information assets 
ultimately depends on: 
1) the type of asset; and 
2) how it is used. 
Conclusion #3 -- “Infonomics” has potential as 
an umbrella term for this discipline, but is still largely not 
well understood in the user community. 
Conclusion #4 -- The accounting profession may force 
the question of the valuing of information assets, but 
likely not any time soon. 


http://bit.ly/InfoSec2 
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What’s Happening with File Sync and Share? — >| 


Inhalt 
About the White Paper 
Introduction 
Profile/Perceptions 
Policies and Procedures 


Integration and Interoperability 
Important Features 
Purchase Plans 

Conclusions and Recommendations 


http://bit.ly/FSyncShare 
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Inhalt 
Introduction 
Paper Free Benefits 
Digitally Native 
How PDF Can Help 


Developing a Plan 
Conclusion 





http://bit.ly/DigRevFin 
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Conclusion 

Here are a few best practices to bring the fight to your 

organization’s paper: 

e Change management is difficult. Involve all relevant 
parties and make sure to provide a forum for employees 
to freely voice concerns before any changes are made. 


Notice processes in your organization that can be 
fulfilled by digital alternatives. For example, 
infrastructure to support e-signatures can be a first step 
towards a more holistic paper free movement. 


Pushing paper out of the enterprise requires a clear 
strategy. Make sure to align people, process, and 
technology in a joint effort to drive paper out of your 
organization. 


http://bit.ly/DigRevFin 
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Conclusion 


Trust is essential for healthcare delivery. As information elevates its position 
as not only an enterprise currency, but a social one as well, patients 
understand that integrity, and confidence in the accuracy, completeness, and 
security of their medical records is paramount. Healthcare information 
management therefore is now more important than ever, and healthcare 
professionals need to be prepared to value and protect information assets to 
the best of their abilities. To aid with this call to action here are three things to 
consider when evaluating how best to manage healthcare information: 

e When it comes to information governance in healthcare, executive 
support is essential, be sure to involve upper management and 
determine clear accountabilities for managing information. 

Investigate IG technologies such as ECM or paper free products like PDF 
that would best suit your organization’s culture and level of information 
governance maturity. 

Remember, information governance and ensuring data security is a 
continual process. Don’t be afraid to try something new. Or start simple 


and ramp up efforts overtime. | 


http://bit.ly/hithCure 
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Introduction 


Good government finds its center of gravity in people. 
Today, the habits and preferred ways people access 
government information has changed. There has been a 
shift from paper to pixels, creating a growing expectation 
for digital native services, access to content anywhere and 
at any time, and the ability to access information on any 


device. 


As a result, government agencies worldwide are under 
increased pressure to digitally transform their key 
processes, critical operations, and delivery of services to 
best meet the needs of their citizens. Notably, citizens 
include not only those who access government services 
client side, but also government employees who manage 
these services on the backend. 
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Figure 1. What do you believe are the biggest benefits from content and process management?! 
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Conclusion 


Assess the needs and requirements of content 
users as they relate to agency interactions - both 
internal and external parties. 


Engage the user community for feedback on 
current paper processes and how future digital 
strategy may impact their day-to-day activities. 


Investigate options to include cloud and mobile 


device use wherever possible. | 
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Introduction 


To meet the demands of today’s dynamic markets, many 
organizations are realizing that it is no longer good enough 
to collaborate exclusively in-house; businesses today must 
make every effort to work seamlessly alongside external 
organizations and third parties, or risk falling behind their 
more social, collectively minded competitors. This is no 


truer than when we consider the manufacturing industry, 
which benefits greatly from heightened connection between 
internal workforce, partners, and customers. In this article, 
we will take a deep dive into collaborative strategies and 
technologies as they apply to the manufacturing sector, and 
discover what opportunities exist for organizations that 


embrace cooperative efforts, both within their own 
organizations, as well as beyond the firewall. Garm) 
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Figure 1. What do you think would be the key benefits for your organization of running ECM/DM as a 
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The Value of Collaborative Manufacturing 


cloud application?! 
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Map channels of collaboration in your organization, and 
assess what’s working well and what is underperforming. 


Seek out employee feedback and discuss collaboration 
trends in your organization. (Find out what their preferred 
methods of cooperation are, their pain points, what strategies, 
culture shifts, or technologies they believe would cultivate a 


better collaborative network.) 


Review strategies such as mobile device access or BYOD. 
Consider possible technology acquisitions to increase 
collaboration. 


Remove barriers of separation where possible between 
your organization and customers, vendors, and third 
parties outside the firewall. This benefits all organizations by 
possibly shortening time to market, lowering overhead, and 
increasing efficiency. 
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State of the Digital Revolution in Government = =|/F 


Look for opportunities: 


Evaluate how removing paper from operational processes will 
enhance customer response times, improve the overall customer 
experience, promote efficiency, and save in back-office costs. 


Investigate options to include cloud and mobile device use 
wherever possible 


Digital revolution is about people; technology 
should make a difference in their lives 
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Introduction 


Increasingly there is demand for business organizations to have 
structure and visibility into their client facing processes. 
Considerations must be in place to enhance the overall customer 
experience and be more agile in their approach to working with 
and addressing customer needs. This means that the power to 
make business decisions should be placed in the hands of the 
business managers, as should the power to change the way the 
business processes support these business needs. What we are 
talking about here is the rise of the citizen developer, when it 
comes to process change and automation. Placing the power to 
change, in the hands of those who most need it when the need 
arises. 

This paper presents the challenges and benefits of placing that 
power in the hands of the business unit, and how that provides 
the flexibility, agility, and security business organizations need to 
increase operational efficiency, and responsiveness. 
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Figure 1. In which of the following departments is paper increasing? 
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Conclusion 
Document a process and where paper enters your 
business and processes. 
Identify who is in charge of radical process review and 
seek endorsement for policies on paper-free processes. 


Do not limit your possibilities to be within the 
corporate walls. Look for ways to extend capture, access 
and engage activities beyond the corporate walls using 
mobile and cloud applications. 

Determine where the decision and power to change the 
process is best managed. 

Provide the technology and training to enable the 
business unit to design and modify their processes — on 
their own. 


Promote successes where digital information and 


processes are being used within your organization. | 
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Case Management + Content Analytics 

Enables Smart Automation 

e Data-Driven: understands the context of work 
(knows what's inside the payload and where it is in 
the process 


Goal-Oriented: Decision logic drive optimal 


outcomes 


Adaptive: changes course in response to business 
events 

Smart Automation: understanding of the process, 
rules, content, and business events to expand the 
envelop of what can be successfully automated and 
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Case Management + Content Analytics IF 


Conclusion 


From a technical and regulatory standpoint, complex 
consumer transactions can happen entirely online. Yet 
where most mobile strategies miss the point is that as a 
consumer | want immediate resolution. If you cannot 
provide that, | will quickly find someone who can. The value 
you offer to me erodes the longer it takes you to satisfy my 
desire, and the business value | represent to you drops just 
as fast, as | am become increasingly likely to move on to 
your competitor. We have a basic framework for illustrating 
this very notion. The model below applies to every 
business event. The faster the response to an event, the 
greater the value. Elapsed time is lost value, but it always 
happens faster up front, not in a straight line. 
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Act Smarter With Data-driven Decisions aiim 
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AUTOMATING PROCESSES 
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Introduction 

Beyond “Big Data” style business intelligence, analytics is driving auto- 
classification, content remediation security correction, adaptive case 
management, and process monitoring and modeling. The first step for many 
analytic processes is capture and recognition — from paper, and from other 
multiple inbound channels. Something to consider when discussing analytics 
for process automation and business insight, is that information can and is 
being captured from multiple sources, including social media, blogs, 
websites, and even remote devices — the Internet-of-Things. According to 
27% of our respondents, content analytics (CA) is seen as essential now, 
with 59% citing they see it as essential within the next 5 years. Regarding 
the capture of data from remote devices, 43% of respondents indicate data 
is being captured from security systems (access readers, cameras, etc.) and 
from facilities equipment (HVAC, lighting, etc.) by 25%. Additionally, 51% of 
our respondents are capturing data from peripheral devices like multi- 
function copiers, etc. In this comprehensive report, we take an in-depth look 
at the take-up of analytics applications, the success factors and outcomes, 
integration across repositories, and the issues, benefits and ROI resulting 
from analytics use. Above all, we look at the progress of organizations 
moving towards the incorporation of analytics to automate their business 
processes, and extract valuable customer and business knowledge to 
enhance their decision-making processes. 
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General Keyfindings 


Twenty-seven percent of respondents see content analytics as 
essential now. Fifty-nine percent see it as essential within the next 5 
years. 


Fifty-nine percent of respondents feel that their organization is good 
(40%) to excellent (9%) at ECM. Fifty-eight percent admit they are poor 
at using auto-classification. 


Thirty-nine percent of respondents are challenged with poor insight 
into their business operations. Forty-three percent are addressing 
challenges related to duplication of content creation. 


Sixty-four percent of respondents see content analytics as a way to 
improve productivity and remove manual steps. For 62% content 
analytics is seen as a way of providing business insight. 


For 43% of respondents, data is being captured from security 
systems (access readers, cameras, etc.) and from facilities 
equipment (HVAC, lighting, etc.) by 25%. Fifty-one percent of 
respondents are capturing data from peripheral devices like multi- 
function copiers, etc. 


Twenty percent of respondents see content analytics as the way to 
go and are proactively working on it. Fourteen percent see it as useful 
but no one is currently assigned to investigate it further. 
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Inbound/Process/Search Keyfindings 


Twenty-five percent of respondents say their processes 
are flowing faster and more smoothly as a result of using 
inbound analytics. Fourteen percent cite improved 
governance and compliance. 


Content analytics is driving auto-classification for tagging 
and routing to archive by 22% of respondents. Twenty 
percent indicate they trigger inbound processes based on 
content analytics used for inbound content. 


When it comes to assigning security and access controls, 
25% are using auto-classification for this purpose. 21% 
are using it for metadata allocation and correction. 

Six percent of respondents utilize contextual search 
across multiple repositories. For 22% it is simple search 
across multiple repositories that are still prevailing. 
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Busines Insight Keyfindings 


Sixty-one percent of respondents feel the intelligence 
derived from content analytics is most usefulin providing 
better insight and decision-making capabilities. Thirty- 
seven percent feel it is improved product or service quality. 


Fifty-two percent believe automated content curation 
would be very useful. Eighteen percent indicate they are 


using it on websites, blogs, and news feeds (3%), subscribed 
libraries (6%), and internal resources (9%). 

E-discovery with contextual analysis plays a role for 7% 
of respondents. For 13% e-discovery tools are in place 
without contextual search capabilities. 

Fourteen percent of respondents use automated analysis 
on social streams, communities, news feeds, and inbound 
communications. Automated analysis of helpdesk 
conversations is in the plans of 15% of respondents.. 
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Appicatnon Use Keyfindings 


Thirty-two percent of respondents indicate having more 
than one content analytics application in place. Fifteen 
percent say they are currently planning for it. 


When it comes to content types being analyzed, 27% say 
they have a wide variety across multiple repositories. 
Twenty-one percent say their content is not “big” but they are 
using complex analytic techniques. 


Regarding linkage to transactions or structured data, 40% 
of respondents say they have tied their blog content 
projects to multiple transactional systems. Thirty-two 
En say they link to singular systems like ERP, Finance, 
an A 


Return-on-Investment for big content projects has been 
realized within 12 months for 26% of respondents with 
10% of those indicating ROI within 6 months. Forty-four 
percent are measuring processing times for ROI and 39% 
reduction in manual processes and activities. 





Update IM 2017 Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 


358 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 179 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2017 26.02.2022 


Update Information Management 2017 
Dr. Ulrich Kampffmeyer 
Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 





Using Analytics =I 
automating processes ahd extracting knowledge 


Opinions and Spend Keyfindings 

e Forty-two percent will be spending more on inbound 
workflow automation over the next 12 months. Forty 
percent of respondents plan to spend more on content 
analytics for business insight. 
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From Intranet (or ECM) to a digital workplace "|" 


Introduction 


Organizations are faced with the challenge of providing an information environment 
that supports the agile needs of their growing remote workforce in ways they can 
securely access vital information and interact with operational processes. AIIM 
Research found that when it comes to extending the information ecosystem beyond the 
corporate walls, mobile and cloud support are seen as important for 67% of 
organizations.2 (Figure 1) 


The expectation by the remote workforce is to have the ability to do “real work” 
regardless of where they are and regardless of device. Accessing information, 
interacting with processes transparently is critical and must be an integral part of the 
information and process management strategy in order to get a holistic view of your 
data. Take customer data for example: Not every system involved with processing 
customer data may be available on your mobile device, as the related systems may 
only be available through desktop applications. 


In the way a prism separates light into the many elements of the spectrum, the focus 
for businesses should be on bringing all information elements across the enterprise to 
the hands of the user. Think of your information sources across the enterprise as the 
light spectrum, and your goal is to bring this information from their multiple sources, 
through a focused lens, to a single point in the user’s hand. 


This paper presents the operational challenges of supporting a remote workforce, and 
the benefits of implementing a mobile approach that provides the flexibility, agility, and 


security business organizations need to increase operational efficiency, and 
responsiveness. 


Update IM 2017 Ulrich Kampffmeyer 23.01.2017 Seite «Nr © PROJECT CONSULT 2017 


361 





From Intranet (or ECM) to a digital workplace = =|/F 


Figure 1. How are mobile and cloud impacting your processes? 


0% 10% 20% 30% 40% 50% 60% 70% 


Staff are more able to work remotely 
Improved collaboration 

Increased speed and availability of data 
Establishing paper-free processes 


Improved back-office efficiencies 


Better support for archive and compliance 


Unclogs process flows and review cycles 
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Conclusion 


Business organizations today must deal with the reality that the 
remote workforce is growing rapidly, mobile device use is 
increasing, and customer demands for device agnostic access to 
information is a requirement that must be met in order to ensure 
customer satisfaction and growth. As a result, business 
organizations are challenged to build and extend their information 
ecosystems in ways that embrace and enable a ‘work where you 
work’ mentality, supporting 24/7 access and interaction from 
anywhere, on any device. This means that the wide spectrum of 
information across the enterprise must be brought into focus 
through a single lens, with the capability of providing notifications 
when something of relevance has changed or action is required. 


When assessing the needs of the organization, it is best to view 


information and process through the eyes of the user and 
consider their perspective and requirements from the outside-in 


rather then the inside-out. | 
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BEST PRACTICES: 


HOW TO ACHIEVE 
RECORDS MANAGEMENT 
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Introduction 


The records management program is a management function within the 
organization that manages the information assets of the organization. An 
important perspective is that this is not a new area of management. There 
has always been the need to manage the organization’s information, similar 
to the centralized control of human resources and the capital assets of the 
organization. The need to manage information was not generally appreciated 
in the past because we had paper-based office work, which was difficult to 
control, repercussions of not managing information properly were not 
significant, or widely recognized, and there were not the computer solutions 
available to allow us to manage our records. 


Times have certainly changed! 

With the need to manage information and records, and with more and more 
information being created by electronic means, there are computer solutions 
that can manage this information. These solutions fall under enterprise 
content management, electronic records management, and/or email 
management solutions. With these computer applications, we can address 


the business drivers identified as the four Cs — compliance, cost, 
collaboration, and (business) continuity. 
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Content 
How to ensure Information Governance 
Controlled Vocabulary 
How to create a Classification Scheme 
How to develop a Metadata Model 


New Way of Working 

Technology 

How to bring about Change Management 
How to manage Social Media 
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Conclusion 


Information and records are key assets of the 
organization that need to be managed. This has never 
been so true than at this time as organizations need to 
respond to the current business trends of big data, 
mobility, cloud computing, and social media. 


We covered a number of topics in this guide; including 
“How to” for information governance, creating a 
classification scheme, developing a metadata model, 
bringing about change management, and managing 
social media. We also discussed the critical topics of 


controlled vocabulary, new ways of working, and 
technology. er) 
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Information Security: Checking the Locks IF 


Introduction 


The current direction of the enterprise is digital 
transformation. Digitalization promotes an efficient 
information lifecycle that facilitates access to critical 
information—wherever and whenever it is needed—in a 
way that wouldn’t be possible with physical mediums. 
However, proactive measures need to be taken to mitigate 
the risk of information security breaches even for 
organizations who have “gone digital.” 


A security breach is a potential threat for all organizations 
regardless of size or industry. It is critical to assess your 
organization’s risk for a cyber-attack or a security breach, 
as well as its ability to protect and defend sensitive 
information. How prepared is your organization to deal with 
an information security breach? 
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Figure 1. In your opinion, how many times has your organization experienced an 
information security breach over the past 12 months?! 


I don't know, 17% 


S 


—0 breaches, 45% 


1 or more 


breaches, 38% —— 


fee 


Update IM 2017 Ulrich Kampffmeyer 23.01.2017 Seite «Nr.» PROJECT CONSULT 2017 


370 





PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com Seite 185 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg © PROJECT CONSULT 2017 26.02.2022 





ior Update Information Management 2017 == 
pr roner consu Dr. Ulrich Kampffmeyer 
rer Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


[Mihtendnmanis Apsis 


Information Security: Checking the Locks IF 


Figure 2. What type(s) of information security breaches occurred?! 


0% 5% 10% 15% 20% 25% 30% 35% 40% 45% 50% 


Unauthorized disclosure of 
confidential information 


Unauthorized access to systems or data 
by unauthorized staff 


Unauthorized access to systems or 
data by outsiders 


Fraud or theft of information 


Loss of intellectual property 


I don't know 
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Conclusion 


The key to ensuring information security begins with 
diagnosis. Ask yourself the following questions about your 
organization: 


e How does security in your organization measure up 
to best practices in information security? 
Where are the zones (departments, software, devices) 
of highest risk for security breaches in your company? 
Do employees receive adequate training about their 
role in maintaining information security and its 
importance in mitigating risk and threats to the 
company? 
What holds security improvement projects back in 


your organization? wa 
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Inhalt 
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Technology 


Policy 
Culture 
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Conclusion 


While it is impossible to eliminate the risk of a security breach 
entirely, a coalition of the three principles - technology, policy, and 
culture - is the best course of action to protect against this 
dynamic threat. Keep these best practices in mind when 
implementing information security processes to prevent security 
breaches: 

Assess your organization’s unique technology requirements 

before acquiring new information security solutions. 


Establish a continuous review cycle of security policies. 


Identify how your company can best cultivate a culture of 
security awareness? 


Have executive consensus and sponsorship when executing 
information security policy in your organization. 


Provide equal attention to both external and internal threats. 


en 
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Introduction 


Organizations are faced with the challenge of providing a flexible and secure 
environment supporting the agile needs of their remote workforce, partners, 
and clients. In fact, AIIM Research found that 30% of respondents are seeing 
increasing use of unofficial cloud content management and file shares. Only 
5% indicated they have an “official” cloud-based option. 19% prevent access 
to non-approved sites.1 Not only does this create additional information silos 
— that for the most part are unseen by the business — the also present a risk 
factor from a security, and compliance view. 


In today’s business model, organizations must provide support and flexibility 
in addressing the needs of a growing mobile workforce, and interactions with 
external partners, suppliers, and clients. In short, today’s business model 
must look beyond corporate walls and extend their business processes and 
access to business information in an effective, and secure manner 
regardless of device type. In this way, cloud applications can be leveraged to 
enhance and extend business processes beyond their corporate walls and 
support the increasing use of mobile devices. 


This paper presents the challenges and benefits of implementing an 
integrated cloud solution that provides the flexibility, agility, and security 
business organizations need to increase operational efficiency, and 
responsiveness. 
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Information Caputre Keyfindings 


e When looking at multi-channel inbound content, 42% of 
respondents say things are adhoc in their organization 
and it is a struggle to match their on-premise and cloud 
content. 

For 32%, capture and processing of content is done on- 
premise and then moved to the cloud. 


In an effort to streamline operations, auto classification 
and workflow are being used to identify and route content 
to on-premise applications (30%). 

For 28%, there is a distributed capture network in place that 
feeds a single process or case file on-premise. 

When asked about the deployment of capture in the 
cloud, 36% say they have something in place now for 
documents and 32% for reports. 

An additional 40% have plans related to capturing documents, 
reports, and spreadsheets in the cloud. 
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Information Practices Keyfindings 
e Looking at changes in content management 


379 


practices over the next 5 years, 64% say they 
will be implementing a hybrid platform of on- 
premise and cloud. 

For 14% of respondents, there will be a move to a 
private hosted cloud. 


Focusing on managing corporate electronic 
records for meeting compliance requirements, 
54% say they use on-premise systems. 

Use of a hybrid on-premise and cloud platform is 
the method of choice for 25% of respondents. 
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Preparedness Keyfindings 
e Disparate systems are a challenge for most 


380 


organizations and 30% of respondents say they 
are migrating to a single system. 

For 26%, the method of choice is to use clouds 
services and for 20% it is File Sync and Share 

The exponential growth of content is being 
addressed by implementing ECM/RM systems to 
replace their file shares according to 52% of 
respondents. 

Automation of retention policies and deletions is the 
direction for 35% while 35% indicate they will move 
to a hybrid model for storage. 
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Strategic Direction Keyfindings 


e Moving to the cloud is on the scope for 54% 


within the next two years, with 23% of those 
respondents saying it will happen within 6 
months. 

One quarter indicate they have no plans to move to 
the cloud at this time. 


Turning focus to capture in the cloud, 44% say 
this will happen within 2 years with 185 of those 
respondents citing it will happen within 6 
months. 

At this time, 35% say they have no plans to 
implement capture in the cloud. 
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Zusammenfassung 
e Abgekapselte Content-Lösungen erweisen sich als 


zunehmend ineffizient. Sowohl Erfassung, Zugang 
als auch Interaktion müssen über die Grenzen des 
Unternehmens hinweg erweitert werden. 


Die generelle Zunahme der Information erschwert 
das Halten von ROT (redundant-outdated-trivial) 
Information zusätzlich. Die ROT Repositories 
stellen ein Risiko für das Unternehmen dar, und 
belasten mit zusätzlichen Kosten. Die automatische 
Erfassung, Ablegung und Vernichtung dieser 
Information ist daher einer der Schwerpunkte des 
modernen Information Managements 


Innerhalb der nächsten 2 Jahre werden fast die 
Hälfte der Unternehmen entscheidende Teile der 
Content-Lösungen in die Cloud auslagern. 





Ulrich Kampffmeyer Agenda 23.01.2017 Seite «Nr.» © PROJECT CONSULT 2017 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 


Dr. Ulrich Kampffmeyer GmbH 


20218 Hamburg © PROJECT CONSULT 2017 


Seite 191 
26.02.2022 


Update 
Information 


Management 


2016 
| BYFPROECT consu 





Hamburg | Dünsehdoet | Srurtgart 
[Peon | München | Leipsig 


(atrandamas Auen 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg 





Update Information Management 2017 
Dr. Ulrich Kampffmeyer 


2.1.20 PAPER FREE — 


ARE WE THERE YET? 


Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 





Ulrich Kampffmeyer 23.01.2017 Seite «Nr.» PROJECT CONSULT 2017 


Paper Free — Are we there yet? 


Introduction 


Since the 1980s, we have been hearing about paper-free businesses and the drive to move toward a 
more digital workplace. At the time, the technology and people were not ready for this 
transformation. Today, the approach to digitally transform businesses has shifted from a technology 
first perspective to a more business centric approach, with paper-free processes becoming a focal 
point and opportunity for many organizations. 


Yet despite widespread acceptance that reducing and removing paper is a best practice, we find that 
only twenty-five percent of our 2016 respondents indicate they run a clear/paper-free environment; 
the good news is that this figure is up from 18% in last year’s report. Discouragingly, 65% of our 
respondents say they are still signing on paper, even though there is wide and growing acceptance 
of digital and eSignature technology. Despite this, and the fact that paper is still a somewhat 
dominant media in business, we see a 3% increase over the 2015 report, with 40% of our 2016 


respondents indicating they have a number of paper-free processes and will do more in the future. 


It is obvious that while interest and motivation toward a paper-free business environment is 
increasing, there is still a long road ahead. The human factor is still the primary reason for paper use 
in handling, reading, and note taking (47%). While benefits are acknowledged, and interest seems to 
be growing, there is still a lack of management initiatives to move away from paper (47%). Our 
respondents also cite a lack of understanding and awareness when it comes to paper-free options 
(39%), indicating a need for education on how to approach and initiate a paper-free project. 


In this comprehensive report, we take an in-depth look at the amount of paper in the office, the 
impediments to removing it, the take up of digital mailrooms and multi-channel capture, and the 
increasing exploitation of mobile and cloud. Above all, we look at the progress towards paper-free 
processes, the triggers and decision making processes, and the issues, benefits and ROI. 
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Paper Free — Are we there yet? 


In General Keyfindings 

e Twenty-five percent of 2016 respondents 
indicate they run a clear/paper-free 
environment; up from 18% in last year’s report. 
65% say they are still signing on paper. 
Forty-three percent of respondents say paper is 


decreasing in their organizations somewhat 
(35%) or rapidly (8%). 

35% say it is stable. 

A three percent increase is seen over the 2015 
report, as forty-percent of 2016 respondents 
indicate they have a number of paper-free 
processes and will do more. 

14% say they are actively looking at every process. 
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Capture Keyfindings 


Paper in Human Resources (HR) is decreasing in the 
areas of recruitment (49%) and employee lifecycle (48%). 
For 41% it is decreasing in Accounts Payables (AP) and 
Accounts Receivables (39%). 


The greatest paper reductions are seen in records 
management by 39% of our respondents, with 34% citing 
AP - invoice processing. 

For 27% the greatest reduction is seen with technical 


documents. 


The human factor is still the primary reason for paper use 
for handling, reading, and note taking (47%), along witha 
lack of management initiatives to move away from paper 
(47%). 

Our respondents also cite a lack of understanding and 
awareness when it comes to paper-free options (39%). 
Fifty-six percent of respondents are looking to automate 
manual processes with document classification. 

For 30%, there is a move to upgrade their technology. 
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Inbound Content Keyfindings 


e The amount of paper arriving at the door is 
decreasing somewhat (41%) to rapidly (9%). 
Digital inbound documents are increasing 
somewhat (47%) to rapidly (19%). 
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Demand for paperless communications is 
somewhat on the rise for 46% of respondents 
while 19% are seeing a rapid increase in 
demand. 

Thirty-eight percent of respondents say that they 
now receive more digital invoices than those in 
paper form. 





Ulrich Kampffmeyer enda 23.01.2017 eite «Nr.» PROJECT CONSULT 2017 


Paper Free — Are we there yet? 


Digital Mailroom Keyfindings 
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Fourteen percent of respondents have a distributed, 
multi-channel approach across paper and digital 
content — up slightly over 2015. 

For 29%, things are adhoc in relation to scanning, which 
is down slightly over 2015. 


A hybrid approach of centralized and distributed 
capture is in place for 29% of respondents. 

18% cite use of centralized capture with multiple desktop 
scanners, and an additional 18% cite use of distribute 
capture at their branch offices. 


Forty-one percent of respondents report better 
quality in downstream data capture and faster-post- 
box to in-box times equally. 

For 37% there are equally fewer operational staff and 
faster turnaround times for customers. 
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Processes Keyfindings 


Responsibility for radical process review falls on the 
line-of-business or department head according to 
26% of our respondents. 

It is the top-level executive who is responsible for radical 
process review in 22% of respondent organizations. 
When it comes to converting key business 
processes, Accounts Payables (AP) is the top 
priority according to 30% of respondents. 

For 27% it is Accounts Receivables (AR) and Records 
Management—cited equally. 

Dedicated workflow/BPM capabilities are in place for 
7% of our respondents - up slightly over 2015. 

36% of respondents say they have a combination of 
paper and digital content in the same workflows. 
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Triggers Keyfindings 


Mandates from above are the motivating trigger 
for the first paper-free process according to 
48% of respondents. 

35% are citing cost savings as the initial trigger for 


their first paper-free process. 


When it comes to additional initiatives to 
eliminate paper from business processes, 
respondents cite regular process reviews, and 
cost savings equally (50%). 

Improved responsiveness falls next for 42% of 
respondents. 
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mobile Keyfindings 


Update IM 2017 


391 


Mobile is seen as important and in the planning 
stages for 32% of our respondents. 

Thirty-three percent of respondents say they support AP 
with mobile capture apps. 


The most popular content to capture are images for 
use as records (28%). 

Twenty-three percent say they use portable devices to 
capture documents as images only. 


Twenty-three percent of respondents indicate they 
use process specific mobile apps. 

Twenty-seven percent say they are using an ECM 
supported platform. 


Biggest mobile capture benefit cited by 44% of 
respondents is the speed of data availability. 
Thirtythree percent say the biggest issue is bandwidth 
and security equally. 
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Forty-three percent of respondents say removal 
of paper from processes should be a constant 
objective. 

Eighteen percent of respondents say they are trying 


to understand and strategically place cloud use. 


When it comes to outsourced services, 40% of 
respondents say they plan to use more 
document process/data capture beyond 
scanning. 

Fifty-four percent of respondents envision more of a 
hybrid cloud and on-premise deployment. 
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Options & Spend Keyfindings 


Fifty percent of respondents say they will spend more on 
workflow and BP 

Forty percent of respondents plan to spend more on electronic 
forms and data capture applications. 


When it comes to purchasing preferences, 48% will turn 
towards a vendor direct purchase. 

Sixteen percent of respondents will turn to a Systems 
Integrator or Value Added Reseller (15%). 

Key lessons learned are having executive level buy-in 
(42%) and stakeholder involvement (33%). 

Key benefits identified are faster customer response (50%), 
and staff reductions with higher productivity (42%). 
Measurements used by our respondents are benefits to 
the business (46%), and process cycle times (36%). 
Payback is possible within 3 months according to 9% of 
roeper rania; while 36% indicate payback between 3 and 6 
months. 
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THE WHOLE PICTURE — 


USING PROCESS 
INTELLIGENCE TO EXTEND 
BUSINESS INTELLIGENCE 
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Using Process Intelligence to Extend 
Business Intelligence 


Introduction 


There is a growing need to pull back the curtain of the enterprise and closely examine critical 
processes and functions to gain operational intelligence. We do this to make processes more 
efficient, analyse useful metrics, adjust for bottlenecks, and ultimately improve the business. To meet 
this goal analytic technologies and specifically, business intelligence tools, have become a mainstay 
in organizations worldwide. 


Business intelligence (Bl) tools in anumber of organizations work to better quantitate overall 
business performance, provide insight into what transpires at specific points in time, and enhance 
organizational visibility with data analysis and trend reporting. Moreover, BI tools and other analytical 
technologies deliver essential insights to fuel informed business decisions, as well as perform that 
crucial alchemy turning information chaos into information opportunities. However, BI tools don’t offer 
a perfect image; there exist blind spots in their coverage. Bl tools lack process awareness, and as a 
result, some events in the business go unseen. 


The hard reality is this: to be successful in today’s dynamic business landscape it is no longer good 

enough to see into our enterprise processes; we must also understand what we’re seeing and take 

action based on that knowledge. The question is how do we create the proper vantage point to view 
the whole picture? 


In this report, we first take a look at the current perceptions of analytic technologies, the rate of 
uptake, and the obstructions holding back progress. Then we examine organizational trends in using 
process intelligence and process analytics to extend business intelligence, and how this heightened 
visibility is leveraged to provide value to customer communications management (CCM), as well as 
the enterprise as a whole. Discover how organizations focus the lens of Bl tools with process 
intelligence to see the whole picture, their future plans and procedures, best practices, and 
challenges you may face. 
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Using Process Intelligence to Extend 
Business Ihtelligence 


Process Intelligence Keyfindings 


e Sixty-four percent of respondents leverage analytics and process 
improvement majorly to optimize processes, and for 52% the goal is 
to improve customer experience. 

43% hold process automation/inbound routing as top priority. 


When asked to rate importance for the business, 38% view analytics 
as an essential enterprise capability; CCM mirrors this distinction 
for 20%. 

Approximately 32% of respondents see analytics and CCM as 
“something [the business] definitely needs.” 


Forty-one percent of organizations polled are committed to utilizing 
and developing analytics. 

30% acknowledge the usefulness of analytics, but have yet to designate 
staff for further investigation. 


In relation to analytics, 27% are investigating possibilities, but 
concede that progress is slow. 
29% describe a lack of upper management attention. 


Eighty-six percent of organizations polled are currently or plan to 
use analytics to increase efficiency of processes. 

47% will use analytics in the future for formal knowledge extraction, and 
46% to gain insight into content use. 
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Using Process Intelligence to Extend 
Business Ihtelligence 


Customer Communications Management (CCM) 
Keynndings 
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Questioned about CCM priorities, 65% of organizations are chiefly 
concerned with improving customer service through targeted 
engagement. 
54% hope to improve worker efficiency and effectiveness. 
Forty-nine percent of respondents say their primary CCM goal is to 
help facilitate compliant communications and reduce paper and fax 
communication equally. 
44% hope to use CCM to develop robust document and process auditing 
capabilities. 
Forty-three percent rate upheld compliance standards in 
communications to be very important. 
Integration and migrations prompt neutral reactions for 40% and 38% 
respectively. 
en communication is rated to be important to very 
important by by 51%. 
5% feel the same about electronic signatures related to CCM. 
Seh is currently used to deliver customer bills, statements and 
financial documents for 42% of respondents. 
55% have plans to leverage process analytics and business intelligence 
tools, integrate customer communication platforms, and for delivery of 
communications in a secure manner. 
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Business Insight Keyfindings 
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Twenty-eight percent currently analyze incident 
reports, claims and witness statements, and 23% 
analyze inbound communications. 

47% would like to analyze web-accessible databases 
and inbound communications (41%). 


Automated analysis for helpdesk/service desk 
conversations is already in place for 24%. 

18% have plans to automate the analysis of media 
channels/news feeds, and incoming customer 
communication streams and customer onboarding is on 
the agenda for 15%. 


The most useful business advantage derived from 
analytics for 63% is non-compliance detection. 
48% believe real time process analysis provides the 
greatest benefit. 
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Using Process Intelligence to Extend 
Business Intelligence 


Challenges Keyfindings 


In regard to pain points accompanying analytics 
projects, 45% are burdened by a lack of 
expertise in analytics, and 33% feel the barrier 
of entry (tool and resource investment) to be too 
high. 
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30% find difficulty connecting to and between 
repositories and systems. 

Asked about challenges related to CCM 
initiatives, 35% of respondents are held back by 
lack of expertise, and 33% are hamstrung by the 
need for considerable investment in tools and 
resources. 

28% struggle due to undefined or unclear goals. 
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Recommendations 
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Look out for these best practices in your organization 
to enhance enterprise visibility and begin to see the 
whole picture: 


Audit performance and evaluate the blind spots of 
your current analytic systems. Can greater process 
Intelligence help to solve operational problems and meet 
business goals? 

Identify who is in charge early for leading analytics 
projects, and at every stage encourage active 
participation of all stakeholders. 

If you lack expertise, seek out a trusted advisor to 
help. 

Carefully consider what tools, technology, and 
changes are required to achieve your goals in the 
analytics space, and approach future expansion with this 
knowledge in mind. 
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RECORDS MANAGEMENT 


GOVERNANCE IN 
12 EASY STEPS 
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Records Management in 12 Easy Steps “JF 


Know what you have 

Know what to do with what you have 
Establish a File Plan 

Ensure Regulatory and Legal Compliance 
Ensure Business Continuity 

Protect your Information 


Make it easy to find Stuff 

Manage it all 

Make sure your Records stay around 
. Get rid of Records before it is too late 
. Train the Team 

. Monitor, Audit, and Optimize 
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Using Process Intelligence to Extend 
Business Intelligence 


Conclusions 


Records are an asset that organizations must manage. Records management 
establishes the practices and guidelines that must be followed to ensure that any 
record created or used in an organization in the course of normal business activities is 
maintained properly. As a result of the introduction of the regulations, organizations are 
more aware of their records and are regarding them as business assets rather than 
taking them for granted. Now, what we need to do is manage the records more 
effectively. 


Don’t rush your records inventory. It will help you to plan your storage requirements for 
onsite and archival needs. 


Make sure that you involve your legal department along with your records managers, IT 
department, and line-of-business subject experts to ensure all factors are thoroughly 
explored as you analyze your records and develop your Records Retention Schedules. 
When the analysis is completed, it should be reviewed by your organization’s 
leadership and approved at a high level in the organization. 


While it is best to use standards, best practices, and test/ metrics that have been vetted 
through a rigorous process, you should also identify and document those standards, 
best practices, and test/metrics that you have developed within your organization that 
are specific to your needs. One of the standards that you should consider using is ISO 
15489-1, Information and documentation — Records management — Part 1: General, 


which provides guidance on drafting a Records Management Policy. 
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Everything you need to know about ECM IF 


Introduction 


If there is one constant in today’s businesses, then 
that constant is information. No matter if you’re a small 
business or a multi-national corporation, how an 
organization manages its information assets is vital to 
ensure efficient business processes, protect from 
costly security breaches and compliance issues, and 
proves a fundamental source of competitive 
differentiation. Above all, our repositories will be with 


us for years, and they need to stay relevant. 
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Everything you need to know about ECM “JF 


Figure 1. How do you think your organization’s spending on the following products and applications in 
the next 12 months will compare with what was actually spent in the last 12 months?! 


0% 5% 10% 15% 20% 25% 30% 35% 40% 45% 50% 55% 60% 65% 70% 75% 80% 85% 90% 95% 100% 
Portable scanners 
EE es is ie is ea on fps] ef ean N 
Desktop scanners 
Floor-standing mailroom scanners 
OCR/ICR applications 
Workflow/BPM 


IT Outsourcing 


Mobile image capture apps 


Business Analytics 


= = 
Document Management JA I HE I HD DE DR DR TE RN EN KR DEN 


MWe don't spend anythingonthis WMore WAboutthesame WLess 
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Everything you need to know about ECM IF 


Conclusions 


« Assess your organizations unique business 
requirements. Be fully aware of their nuances to 
best integrate a complementary ECM system. 


Identify who is in charge early, and at every stage 
encourage active participation of all stakeholders. 


Never be unwilling to ask for help. Rely on a 
trusted advisor to answer questions, act as a 
sounding board, offer past experiences, and help 


smooth the road to an ECM deployment. Di 


BDI BUNDESVERBAND 
DER DEUTSCHEN 
INDUSTRIE - 

DIE DIGITALE 
TRANSFORMATION 
DER INDUSTRIE 
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BDI - DIGITALE TRANSFORMATION DER INDUSTRIE *||* 


Auf einen Blick 


1. Die digitale Transformation der Industrie bietet 
Europa enorme Chancen - und stellt es vor 
große Herausforderungen. 

Den vielversprechenden Möglichkeiten vernetzter, 
effizienterer Produktion und neuer 
Geschäftsmodelle stehen dramatische Risiken 
gegenüber: Bis 2025 könnte Europa einen 
Zuwachs von 1,25 Billionen Euro an industrieller 
Bruttowertschöpfung erzielen aber auch einen 
Wertschöpfungsverlust von 605 Milliarden Euro 
erleiden. 


http://project-consult.de/files/BDI Digitale Transformation.pdf 
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BDI - DIGITALE TRANSFORMATION DER INDUSTRIE *||* 


Auf einen Blick 


2. Die digitale Transformation der Industrie 
konfrontiert die Volkswirtschaften Europas mit 
einem radikalen Strukturwandel. 

Neue Daten, Vernetzung, Automatisierung und die 
digitale Kundenschnittstelle sprengen bestehende 


Wertschöpfungsketten. Unternehmen müssen ihre 
Produkte und Fähigkeiten hinterfragen und ihre 

digitale Reife erhöhen, um neue Möglichkeiten zu 
erkennen, zu entwickeln und schnell umzusetzen. 


http://project-consult.de/files/BDI Digitale_Transformation.pdf 
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BDI - DIGITALE TRANSFORMATION DER INDUSTRIE *||* 


Auf einen Blick 


3. Die digitale Transformation der Industrie 
verlangt nach gemeinsamen Aktionen Europas. 
Es gilt, einen neu austarierten, einheitlichen 
ordnungspolitischen Rahmen zu setzen sowie eine 
flachendeckende, leistungsfahige Informations- 
und Kommunikationsinfrastruktur zu schaffen, um 
die Voraussetzungen fur die Wettbewerbsfahigkeit 
der europäischen Industrie zu sichern. Ein 
konkreter nächster Schritt für Europas 
Unternehmen und Politik ist die offensive 
Auseinandersetzung mit der Standardisierung der 
digitalen Wirtschaft. 


http://project-consult.de/files/BDI Digitale Transformation.pdf 
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IM KERN WIRKT DIE DIGITALE TRANSFORMATION ÜBER VIER HEBEL, 
DIE DURCH NEUE ENABLER-TECHNOLOGIEN UND PROPOSITIONEN GESTÜTZT WERDEN 
Treiber der Digitalisierung 


Kein ECM? 
Kein Information Management? 
Keine Content Services? 


DIGITALE 
TRANS- 
FORMATION 


I Enabler 


L Propositionen 
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BDI - DIGITALE TRANSFORMATION DER INDUSTRIE *||* 


YEHEIEEEEEIIEEEEE WEINEN 
EINGEKLEMMT ZWISCHEN ZWEI DOMINIERENDEN INTERNETWELTEN, 
MUSS EUROPA DIE STÄRKUNG SEINER EIGENEN IKT-INDUSTRIE VORANTREIBEN 
Marktkapitalisierung der Top-20-Internetfirmen [2014] 


Europa abgehäng ? 
w» Deutschland komplett abgehängt? 


Marktwertanteil unter den Top 20 


N 


N 
YY 


MK SSS NYS 


aktuell: C49 


TERRA NUMERATA 


Notwendigkeit zur Koordination 
0, europaischer und 
8 3 % nationaler Initiativen: 17 % 
des Marktwerts Juncker-Plan, Horizon 2020, 0 


Digitale Agenda, 
der Top 20 Plattform Industrie 4.0 ... des Marktwerts 


der Top 20 


qq hh 


Fotot Heiko Meyer / lait 


Quelle: Roland Berger 
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CAPGEMINI - 


IT TRENDS 2016 
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Capgemini - IT Trends 2016 


Executive Summary 


IT-Budgets 

Die IT-Budgets steigen in diesem Jahr etwas stärker als im letzten Jahr. 
IT-Organisation 

In der IT-Organisation ist Digitalisierung derzeit das alles beherrschende 
Thema. 

Digitalisierun 

Die Anzahl derjenigen, die Probleme bei der Digitalisierung haben, ist 
von 41 auf 60 Prozent gestiegen. Die größte Hürde ist de 
Fachkräftemangel. 

Sourcing und Cloud 

Insgesamt nutzen jetzt rund 63 Prozent der Unternehmen eigene Clouds 
und 47 Prozent Services von Anbietern. 

Big Data 

Die Big-Data-Nutzung hat in den letzten 12 Monaten zugenommen. 
Inzwischen betreiben knapp 16 Prozent der Teilnehmer mehrere und 8 
Prozent eine Anwendung. 

Agilitat 

Ausgehend von den 2014 ermittelten Werten hat die Agilitat in den 
letzten beiden Jahren zugenommen. Die Fortschritte in den einzelnen 
Bereichen waren jedoch sehr unterschiedlich. 

Tops und Flops des Jahres 

Sicherheit hat als Ubergeordnetes Thema auch in diesem Jahr wieder die 
höchste Bedeutung für ClOs. 


http://project-consult.de/files/capgemini-it-trends-studie-2016_0.pdf 
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Capgemini - IT Trends 2016 


Bedeutung von Technologiebereichen 
Wie wichtig sind folgende Technologiebereiche fiir Sie im kommenden Jahr? 


MAOQOOe 





Sicherheit Prozesse Daten Anwendungen Interaktion Infrastruktur 


Oo w ® O w ® 





Basis: alle Befragten (2016: n = 109; 2015: n = 123), Mittelwerte, @ Studie 2016 
Bedeutung auf einer Skala von 1 (sehr wichtig) bis 6 (völlig unwichtig) @ Studie 2015 


http://project-consult.de/files/capgemini-it-trends-studie-2016_0.pdf 
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Capgemini - IT Trends 2016 


Tops und Flops 2016 
Wie wichtig sind die folgenden Themen fiir Ihr Unternehmen in den kommenden Jahren? 





Top-Themen ©) Applikations-Portfollo-Rationalisierung 
des Jahres 2016 


CE 


Privacy by Design (Integration des Datenschutzes in IT-Systeme) 


BYOx-Security (Schutz vor Bedrohungen durch privat genutzte 
Apps, Storage, Cloud Services etc.) 


Security-Automation 


Cloud-Security 


Flop-Themen 
des Jahres 2016 


Mobile Payment / Electronic Wallet 


Mobile Services für Fahrzeuge 


Wearables 


Robotic-Process-Automation 


Gamification 


OO0O0O OOO 





htiny//prelect-conduli:dajfitesfeames ale Befragten fn = 10 ene gpa tuna auf einer Skala von 1 (Sehr wichtig) bis 6 (völlig unwichtig) 
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Capgemini - IT Trends 2016 


Trendthemen 2016 
Bedeutung und Umsetzungsgrad 





‚Ablösung von SIEM-Systemen durch Big-Data-Technologien Adaptiver Arbeitsplatz 
Ethical Hacking Appliances 
‘Schutz vor Bedrohungen durch loT"-fahige Geräte Green IT 


Erweiterung des Sicherheits-Scopes auf Lieferanten, Kunden, Vorbereitung der Infrastruktur aut I0T*-Anwendungen 
Partner (End-to-End Security) 
hr, 


Perimeter-Security (Umgebungssicherheit) t, Sottware-defined Storage 
Cloud Security ff f: Software-defined Networking 


Security Automation 4 € J - Wearables 


Wo ist ECM? BYOx-Security n TA i N Robotic Process Automaton 


Privacy by Design (Integration A ‚Applikations-Porttolio- 
des Datenschutzes in IT-Systeme) > é Rationalisierung 


Wo sind = 
é Gamitication i Multi Device Support 
Content Services? 


Mobile Services für Fahrzeuge DevOps 


s 
2 
Mobile Payment/Electronic Wallet 4 A N Multi-Channel-Architektur 
> N 


Augmented Reality ‘Migration von Anwendungen in die Cloud 


Digitale Lösungen zur Verbesserung des 


Einkaufs- und Servioserlabnisses in der Filiale Predictive Analytics 


Process Mining Realtime Intelligence 
Entwicklung neuer or 
Geschattsprozesse für loT*- Geschattsmodelle az, Self Service Bl 


Case Management (Vorgangsmanagement) In-Aemory 
Business Rules Management Metadaten- Management 
BF nd Business Activity Monitoring Hadoop "Internet der Dinge 


Basis: alle Befragten (n = 109), Mittelwerte 18 Bedeutung in den kommenden Jahren (100 = sehr wichtig, 1 = völlig um 
http://project-consult.de/files/capgemini-it-trends-studie-2016_0.pdf © in Betrieb (in % der Befragten) @ Geplant/Implementierung läuft 
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Soft Select Trendreport 


SoftSelect ist ein Hamburger Beratungsunternehmen für 
die Auswahl von Geschäftsanwendungen. 

In Zusammenarbeit mit PROJECT CONSULT werden auch 
Produktauswahlprojekte für ECM & EIM durchgeführt. 
SoftSelect gibt zu diesem Umfeld einmal jährlich eine 
Marktstudie heraus. Die Studien sind auch bei PROJECT 
CONSULT kostenfrei verfügbar. 


Schwerpunkte bisheriger Studien: 

2013 Dokumentenmanagement 

2014 Enterprise Content Management 
2015 Enterprise Information Management 
2016 Kommunikation & Kollaboration 


www.softselct.de 
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Soft Select — Trend Report 2017 


Branchen 


Branchenzuordnung der teilnehmenden 
Unternehmen 


m Industrie 
m Dienstleistung 


m Handel 
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Mitarbeiteranzahl 
(national und international) 
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Anzahl der Standorte weltweit 
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Einsatzbereiche der Softwarelösungen 
In welchen der folgenden Bereiche kommen Kommunikations- und 
Kollaborations-Lösungen zum Einsatz? 
(Mehrfachnennung möglich) 
Email 100% 
Intranet 82% 
Ticketsysteme 
Auswertung und Reports 
Web-Conferencing 
Projektmanagement Tools 
Social Collaboration Tools 


Extranet 


Wissensmanagement Tools 


Instant Messenger 


Dateispeicherdienste 
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Eingesetzte Kommunikations- und 


Kollaborations-Lösungen 
Welche der folgenden Lösungen kommen zum Einsatz? 
(Mehrfachnennung möglich) 


MS Exchange 

MS Sharepoint 

Skype 

Citrix GotoMeeting 

Cisco WebEX 
Office 365 265 

IBM Lotus / Domino 

Jira 

MS Yammer 

IBM Connections 

Cisco Spark 


Zimbra 
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Ziele beim Einsatz von Groupware-Tools 
Welche Bedeutung haben folgende Ziele beim Einsatz von 
Kollaborations- und Kommunikations-Tools? 


.BEEE: 


weniger hoch 
= hoch 


m sehr hoch 
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Bedeutung spezifischer Funktionen 
Welche Bedeutung haben die folgenden Funktionen? 
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Haw H 
% 28% WM = 


2: Ai 


31% 


a gering 

= weniger 
hoch 

= hoch 


m sehr hoch 





http://project™ 





Update IM 2017 Ulrich Kampffmeyer 23.01.2017 Seite «Nr. PROJECT CONSULT 2017 


427 





Soft Select — Trend Report 2017 





Bedeutung spezifischer Eigenschaften 
Welche Bedeutung haben folgende Eigenschaften der 
Kollaborations-Tools? 


‚10%. 
un 1 


N % 
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OnPremise vs. Cloud 
In welchen Bereichen wird eher eine OnPremise-Lösung, eine Cloud-Lösung oder eine 
Cloud-Lösung mit Managed Services eingesetzt? (Mehrfachnennungen) 


See & 


m weder noch 18% 19% 22% 


E 15% 


= Cloud-Lösung mit 
Managed 
Services 


s Cloud-Lösung 


= OnPremise 
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Fazit 


Kommunikations- und Kollaborations-Tools 
wichtig fur digitalen Transformationsprozess 


Einsatzbereiche werden erweitert 
Fokus: Effizienz- und Produktivitatssteigerung 


Guter Funktionsumfang, aber mangelnde 
Integration 


Bereitschaft fur Managed Services vorhanden 
Office 365 aus der Private und Hybrid Cloud 


Viele Groupware Vorhaben in Planung se) 


http://project-consult.de/files/Studie 288 - Trend Report 2017 - Kommunikation und Kollaboration.pdf 
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Als Grundlage für die Diskussionen auf dem 
Update und um weitere Themen zumindest etwas 


zu beleuchten gibt es hier weitere Trendaussagen 
und Studienergebnisse. 


Ausgeblendete (und übersprungene) Folien finden 
sich im PDF-Handout. 
Links am Fuß der Folien führen zu den Quellen. 
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Blockchains ersetzen künftig Trustcenter oder 
andere Mittler 

Intelligente Agenten und Natural Language Agents 
werden sich 2017 rasch ausbreiten 


Der Schlüssel dazu ist die Künstliche Intelligenz 
(KI) 


Vorkehrungen für loT-Sicherheit sind ab 2017 
unabdingbar. 


Mit loT kommt auch eine Abkehr von 
firmeneigenen Datensilos 


Hybrid-Cloud wird Normalfall. Teile der Daten 
liegen in der Cloud, sensible Informationen im 


Unternehmen Ge 
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5 Vorhersagen für 2017 nach Shepley “JF 


OpenText lässt Documentum sterben 


IBM verwirrt ECM Anwender: ECM Teil des Watson 
Programms 


“Big EMC” steht vor dem Aus 


Office 365 und Cloudanbieter rücken den 
etablierten Anbietern auf die Pelle 


Kein Zurück mehr aus der Cloud 
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Digital Technologies of the Future 2016 IF 


Figure 2.1. 40 key and emerging technologies for the future 


Bioinformatics 
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Photonics and medicine 
light technologies 
Health monitoring 
technology 
Robotics \ 
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Artificial internetof Big data 
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= microgeneration Advanced. 
Electric 
vehicles 
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Wind turbine 
technologies Hydrogen 
energy 


https://twitter.com/ipfconline1/status/820979 164207521792 


Update IM 2017 Ulrich Kampffmeyer Agenda 23.01.2017 Seite «Nr.» 


436 





PROJECT CONSULT 2017 


PROJECT CONSULT Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Postfach 20 25 55 
20218 Hamburg 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2017 








Seite 218 
26.02.2022 


Update Information Management 2017 
app roner consu Dr. Ulrich Kampffmeyer 
cat | en | Cu Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


[Mchteninmanis Apsis 





Agile Positioning 2016 


What is Agile? 


Less visible — more powerful 
Move towards 


Learning 
Organisation 


Requires structural 
and cultural change 


Principles 


Can be adopted in 
command and control 


en 
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More visible - less powerful 
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BARC ECM Studie 2016 “jF 
Mitarbeiterentwicklung deutscher ECM Anbieter 


Entwicklung Mitarbeiter 
(ausgewählte ECM-Anbieter) 


EASY SOFTWARE ELO (nur D) SER (Gesamtkonzern) OPTIMAL SYSTEMS 


m2013 m2014 m2015 


http://barc.de 
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BARC ECM Studie 2016 
Umsatzentwicklung deutscher ECM Anbieter 


Entwicklung Umsatzerlöse (ausgewählte ECM-Anbieter) 


OPTIMAL SYSTEMS 
SER (Gesamtkonzern) 
ELO (nur D) 


EASY SOFTWARE 
€10.000.000,00 €20.000.000,00 €30.000.000,00 €40.000.000,00 €50.000.000,00 €60.000.000,00 


m2015 =2014 m2013 
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Figure 1: What are the three biggest drivers to create and enforce IG policies in 
your organization? (N=319) 


0% 10% 20% 30% 40% 50% 60% 70% 


Compliance with legal, audit and regulators 
rules 


Preventing data losses, privacy breaches and 
confidentiality issues 


Creating searchable knowledge for future 
reference 


Reducing storage space/defensible deletion 


Securing intellectual proprietary, competitive 
or sensitive information 


Supporting or defending litigation or disputes 


Ability to respond to requests, e.g. FolA, 
personal data, etc. 


Defining staff responsibilities for desk, home 
and mobile security 
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Auswirkungen der Digitalisierung 
auf die Anzahl der Mitarbeiter 
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Einschatzung der Unternehmen zum Stand der 
Digitalisierung ı K Umfrag 


http://www.czyslansky.net/digitalisierung-fluch-und-segen/ 
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Digitalisierung: Digital Process Index “JF 


http://www.czyslansky.net/digitalisierung-fluch-und-segen/ 
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Digitalisierung: Zielprioritaten 


Welche Prioritat haben die folgenden Ziele in den 
nächsten 12 Monaten (Quelle: Bitkom 2016) 


ze 
Si 
| 


http://www.czyslansky.net/digitalisierung-fluch-und-segen/ 
Update IM 2017 








Ulrich Kampffmeyer Agenda 23.01.2017 


Seite «Nr © PROJECT CONSULT 2017 


PROJECT CONSULT Unternehmensberatung Postfach 20 25 55 www.PROJECT-CONSULT.com 
Dr. Ulrich Kampffmeyer GmbH 20218 Hamburg 


Seite 226 
© PROJECT CONSULT 2017 


26.02.2022 





: ug po 
Update Information Management 2017 1" 


app roncr consu Dr. Ulrich Kampffmeyer 
cat | en | Ca Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


[Michitendnmanis Assets 


Computerwoche: Digitalisierungsprojekte IF 


Gehören in Ihrem Organisationsbereich Digitalisierungsprojekte 
aktuell zu den strategischen Schwerpunkten? 


Einkauf 


Vertrieb /Marketing | Ie 








Personal 


Loith/ Meteo A 


wirtschaft 


Produktion ry 


Produktentwicklung OOO 


Qualitätsmanagement/ 
Compliance 


(n = 1.006; Quelle: d.velop) 
http://www.computerwoche.de/a/vertrieb-und-marketing-forcieren-die-digitalisierung,3326475 
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Computerwoche: Digitalisierungsprojekte “JF 


Stehen für die Digitalisierung höhere Budgets als im 
Vorjahr zur Verfügung? 


E Allgemein 


Finanzen/Controlling 


Einkauf | 

















Vertrieb /Marketing 





Personal 





Logistik /Material- 
wirtschaft 














Produktentwicklung 


Qualitatsmanagement/ 
Compliance 


(n = 1.006; Quelle: d.velop) 
http://www.computerwoche.de/a/vertrieb-und-marketing-forcieren-die-digitalisierung,3326475 
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BCG Digitalisierung 


EXHIBIT 1 | Industries Are at Different Stages in the Adoption 
of Digital Technology 


Impact of digitization 


suy en players, such as Amazon and Netflix, 


777 MEDIA 
A the market, with online stores and services. 





RETAIL 


Online retailers are gaining market share, especially in 


segments like electronics. 





ELECOM, INSURANCE, AND BANKING 
Digital has been a 
customerfacing i 
back-office Improvements. 


focus in all three industries, with both 
(such as online offerings/stores) and 





CONSUMER PACKAGED GOODS 


No major digital disruptions have occurred yet; most initiatives have 
been in supply chain management and product development. 





AUTOMOTIVE 


Optimization has mainly occurred in supply chain management and 


customer-facing ventures such as websites. 





LOGISTICS 


Few disruy players are present; some digital optimization, such as route 
optimization in peo lain has bonn , but there is littie digital 


activity in shipping. 





HEALTH CARE 


ae is just beginning, with a few examples of front-office and 


R&D-focused initiatives. 





ENERGY 


Use of digital is extremely limited and occurs primarily in internal operations. 


Point on digitization journey 


disruptions have have affected 
occurred best ae 


outcome is still to be determined 


© Several major © osaalia amples fave onine © ana beki prac RL 
unknown, vuptive 
the final changes remain to be seen; 
these industries are vey similar 


in their overall level of 


digitization 
Source: BCG analysis. 


http://www.surgicalbusinessmodelinnovation.com/category/tools-resources/ 
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ZDNET Technology Trends 


Technologies to Watch for the 


Next-Generation Enterprise in 2016 


Incremental 
will drive significant improvement in 
existing infrastructure and processes 


Disruptive 
will create new markets and/or 
upend existing markets 


A digital learning, 
MOOCs, 

global solutions 
networks 


A microservices @ pubic cloud 


adaptive Á smart agents, 
e cybersecurity chatbots 
Å 109 computing 


A virtual and augmented reality 


A in ran @ on-demand everything, A 34 printing 
= X-as a-service, 
A contextual software-defined-x Å real-time stream 
computing AÀ containers lahe 
Å wearable IT A a A come 


A ambient personalization a ee ea 


@ = in or entering mainstream À = stili emerging 


From http:ilzdnet.com/blog/hincheliffe on gu by Dion Hinchelffe 


Agenda 23.01.2017 


Postfach 20 25 55 
20218 Hamburg 


Horizon 
must track technology likely to enter 
enterprise watch list in 18-36 months 


A. Mindimachine interfaces 

A cryptocurroncies 

A prescriptive analytics 

A. emergent artificial intelligence 
A seamless multi-cloud operations 
A office robotics 

A business drones 

A intelligent vehicles 

A smart advisors 

A DNA computing 

A. quantum computing 

A. shared digital perception 

A universal digital identities 
A ombeddabies 

A nanodevices 

A bioprinting 

A, afective computing 

A holographic projection 
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PWC: 8 Essential Technologies 


The essential eight technologies 


Internet of Things 


Augmented 
Robots = pas 


8 7.8 


2020 


outlook 
Drones © Virtual 
© reality 


3D printing Blockchain sr) 


Artificial intelligence 


http://www.pwc.com/gx/en/issues/technology/tech-breakthroughs-megatrend.html 
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Experton Market Insight “FF 


Experton Market Insight eXPERTON 


Cloud Vendor Benchmark 2016 — Deutschland 
Technologies & Access Services: Cloud and Data Center Security (Products) e R O U P 


100% 


~ 
BJ 
= 
S 
= 
x 

o 

5 
= 
< 
2 
E 

o 
a 





0% cloud 
0% 50% 100% 
Wettbewerbsstarke 
http://www.experton-group.de/research/studien/cloud-vendor-benchmark-2016/vendors.html 
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[Benteomonntanss — Avcuramans 


B2B - Digitalisierung 


Frage des Monats: Digitalisierung BE Commerce Konjunkeurindex 


n Š 


„ist bereits weitestgehend „hat das Thema Digitalisierung „ist noch in Anfängen der 
digitalisiert. bereits angestoßen. Digitalisierung. 


Wie schätzen Sie den Grad der 
Ihrem Unternehmen ein? Unser Unternehmen. 


«shat das Thema Digitalisierung 
noch nicht angestoßen 


Sie den folgenden Au enn es un erung Ihres Unternehme: 


Das Thema Digitalisierung ist bei uns hoch aufgehängt 

Wir sind uns sicher, dass die Digitalisierung Veränderungen nach sich ziehen wird. 
Die Digitalisierung unseres Unternehmens stellt uns vor große Herausforderungen. 
Es gibt in meinem Unternehmen eigene Abteilungen) Spezialisten für das Thema. 

Im Zuge der Digitalisierung haben wir bereits neue Geschäftsmodelle entwickelt. 

Es wurde ein Leitbild für die digitale Zukunft unseres Unternehmens formuliert. 
Digitalisierung in unserem Unternehmen folgt einer Digitalisierungsstrategie. 

Ein E-Commerce-Projekte war Auslöser dafür, dass wir uns damit beschäftigen. 

Die digitale Transformation wir in unserem Unternehmen zurzeit eher ad hoc gesteuert. 
Wir hinken mit der Digitalisierung noch etwas hinterher und müssen schnell aufholen. 
Es fällt schwer, mit Digitalisierung verbundenen Themen/ Maßnahmen zu priorisieren. 
Wir folgen einer konkreten Roacimap zur Digitalisierung unseres Unternehmens. 


stimme vollundganzzu = «stimmeeherzu «stimme eher nichtzu  mstimme überhaupt nicht zu 
33 < n 545; Angaben in % 
www.b2b-ecommerce-index.de 


B2B E-Commerce-Konjunkturindex — September! Oktober 2016 


http://www.computerwoche.de/a/vertrieb-und-marketing-forcieren-die-digitalisierung,3326475 
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Digital Governance Kompetenz 


M Verantwortungsdiffusion am Beispiel Deutschlands: In den meisten europäischen Staaten 
gibt es keine einheitliche Digital Governance; 


Es 


G Deutschland ` 


BMN 
(SPD) 


Digital- 
agentur 


—— > Direkter Einfluss 
+> Indirekter Einfluss 


Auf zu neuen Ufern: Automatisierung, Künstliche Intelligenz & Co. 


BMW Bundesministerium für Wirtschaft und Energie 
BMVI BM für Verkehr und digitale Infrastruktur 

BMI = BM des Innern 

BMAS BM für Arbeit und Soziales 

BMJV BM für Justiz und Verbraucherschutz 


BMBF BM für Bildung und Forschung 
BfDI Bundesbeauftragte für Datenschutz und Informationssicherheit 
‘Agenda 
icherheit in der informationstechnik 
DG Connect Generaldirektion Kommunikationsnetze, Inhalte und Technologien 





Quelle: Roland Berger 
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McKinsey: Blockchain 


IMPACT FOR INSURANCE INDUSTRY 
7 In Insurance, blockchains have potential for impact across 
the entire value chain 


Product 


development and 
distribution 


Pricing/ 
underwriting 


Policy/ 
administration and 
back offices 


Claims 


PROJECT CONSULT 2017 





NOT EXHAUSTIVE 


Risk capital & 
investment 
management 





Potential 
use cases 


Potential 
use cases 
with smart 
contracts 


Key benefits 


Offer P2P insurance 
via blockchain for 
customer to 
customer promotion 
and sales, and 
automated ops with 
smart contracts 


Reduce cost related 


to commission and 


* Use blockchain as a 
reliable registry for 
‘on-demand / usage- 
based insurance or 


* Use blockchain for 
P2P insurance 
underwriting, include 
external data, smart 
contracts and peers 
(humans) to 
determine tariff 

* Reduce cost of 
‘operations 


sales and operations » Rouse platform for 


Increase trust of 
customers due to 
open, distributed 
system 


AlISKebiz 


other types of 
insurances 
Include external 
data for (semi-) 
automatic pricing 


S 


* Using blockchain as 
payment infrastruc- 
ture (especially 
across multiple 
countries) 


+ Automate payments 
through smart 
contracts evaluating 
conditions for paying 
out claims 


= Reduce cost and 


increase speed for 
payments 


“triple 


Leverage blockchain * Use blockchain for 
for information about onboarding of new 
insured goods and customers or 
events in order to verification of policy- 
fight fraud holder identity 
Automate claims 

triggering and 

handling with smart 

contracts, and e.g., 

with sensors (IOT) 


Reduce average 

claims cost related to 

— Claims 
administration 

— Damage from fraud 
and fraud detection 

Improve identification 

of claim events 


X, everledger JNENAME 
=) edgelogic 


and speed-up 
process for 
‘onboarding 


coe EA 


» 


= Make data available 


for re-insurers or 
other parties ina 
controlled way 


Use smart contracts 
to automatically 
determine payouts — 
e.g. triggering 
process of 
catastrophe swaps 
and bonds 


= Reduced admin cost = Reduce admin costs 
" Automate and 


increase reliability, 
auditability and 
speed for financial 
instruments 
transactions based 
‘on defined events 


Allianz 


Tra 


BEER 9% 


1 Not all insurance-specific 


Risk 
Transf 


$È ETHEREUM 
| smartcontract | 
Quantoz 


$ ETHEREUM 


| smartContract | 


https://wı 
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Subjektive Erfahrung der Digitalisierung IF 


[= 


Wie der Mittelstand die Digitalisierung erlebt* 


Wo steht der Mittelstand? 


Die Unternehmen wissen, dass sie noch nicht am Ziel sind. 
Nur 12 % sind der Meinung, sie hätten bereits die Hälfte des Weges zur Digitalisierung geschafft. 


m Il 
37% 27% 


habenerste setzen sich intensiv 
Schrittegemacht damit auseinander 


Welche Abteilungen sind involviert? 

Taga pete leihen get into 
in der IT ma ant der Management Shen ist Digaliierng ein Thema = im Mating harm. 
Authtbedat. 

21% m 

15% Management 

10% Produktion 

B% sates 


3% Marketing 


Wie fühlt sich Digitalisierung an? 


Die Vote der Befragten sehen Digitalisierung als rationale Pflichtveranstaltung an, oi» Dit der 
Entscheider verbinden mit der Digitalisierung negative Gefühle, wie „Angst“ und „Einsamkeit“, 
‘sven in Entscheidungspositionen verbinden Digitalisierung deutlich weniger mit Angst als Männer. 


50% ap 28% Frauen 
empfinden sie ne 
als Wagnis Angst 35% Männer 


http://ap-verlag.de/mittelstand-kaempft-mit-dem-scheinriesen-digitalisierung/29979/ 
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Wo sind die Bedenken am Größten? 


Die ehkten Dodanıken gegenüber Verlassenheit und Angst als Folge der Digitalisierung gibt es in der 
Produktion und im Vertrieb 


43 % Produktion 
40% sates 

Am geassensten seht man in Wilken in den Bereichen Fishung un xtc 
Fertigung und HR. 

25% Ferchung und Enticing 

25% rerigung 

24% m 


Wer kämpft gegen Widerstände? 


Nur in Drittel des Managements muss bei der Digitalisierung interne Widerstände überwinden. 


Inden Fachabteilungen wird stärker gerungen. 


É 


Welche Bedeutung hat Digitalisierung? 


Digitalisierung ist Pflicht. Um die Herausforderungen der Digitalisierung zu meistern, 
braucht es Zuversicht. 


In der Produktion ist man Digitalisierung gegenüber am zuversichtlichsten, 
Vorbehalte bestehen im Marketing und = isteressanterweise in der IT. 


86% Produktion 
68% Marketing 
69% 1 


Wo sitzen die Optimisten? 


Bei TT, HR und Marketing lst Digitalisierung besonders positive Emotionen aus. 
Das Management und Controlling sehen das Thema naturgemäß etwas nüchtemmer. 


76% r 


75% Runi: satay 7 


68% nanagenet 
66% reunzm B 
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20 Ways to Achieve Digital Transformation “JF 


20 WAYS TO ACHIEVE 


DIGITAL TRANSFORMATION 


MINDSET > 


http://thenewreality.info/poster/ 
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Natural Language Processing & other Al IF 


STURE RECOGN 
https://assets.weforum.org/editor/gEPJIDcOe9afGnJJRAuX51vwupJDTegh _seAmoLqHk.png 
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Timeline of Emerging Science & Technology |” 


Timeline of 
Emerging Science 
and Technology 


POSSIBLE tri 


Notes and acknowledgements 


acre and att yard wa At 
nam Cr ly nd ea net Br 


http://www.imperialtechforesight.com/future-visions/87/vision/timeline-of-emerging-science-and-technology.html 
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Die revolutionarsten Technologie Trends 


Most disruptive technology trends. 


Cloud 
Mobility and collaboration 
Data 


Digitalisation 


Software-defined apps/ 
infrastructure 


The internet of things 
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Digital Workplace Trends 


riert 


Strategie & 


Organisation Change-Management 


SLA-basierte Delivery 


UCC-Integration 


Integration 


Verfügbarkeit und Leistung modernster Workplace-Anwendungen 


Betrieb & 


Bereitstellung Netzwerkfähigkeit 


Konsolidierung der Arbeitsplatz-Infrastruktur 


Management Weltweiter Servicedesk 
& Support 


Unified Endpoint Management 


Self-Service-Zugang für HR 
Zugang zu HR-Support 
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Charta der Digitalen Grundrechte IF 


WIR FORDERN DIGITALE GRUNDRECHTE 


Charta der Digitalen Grundrechte der Europäischen Union 


(#) 


Hintergrund Diskussion Fragen Neuigkeiten Unterzeichnen 


Eine Gruppe von Bürgerinnen und Bürgern, denen die Gestaltung der digitalen Welt 
am Herzen liegt, hat in den vergangenen 14 Monaten einen Vorschlag für eine 
Digitalcharta erarbeitet, der hiermit dem Europäischen Parlament in Brüssel und 
der Öffentlichkeit zur weiteren Diskussion übergeben wird. Diskutieren Sie mit, 


unterzeichnen Sie mit! 





PRÄAMBEL 


IM BEWUSSTSEIN, DASS 
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[behind Auen 


Trends ... 


Die Trends von PROJECT CONSULT fokussieren 
auf das Thema „Information Management“ und 


betrachten allgemeine ITK-Entwicklungen nur 
soweit, wie sie das Informationsmanagement 
direkt betreffen. 


Alle vorangegangenen Update-Dokumentationen 


sind kostenfrei und registrierungsfrei abrufbar: 
http://www.project-consult.de/content/handouts_aller update veranstaltungen 
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Unser Fragebogen: bitte ausgefüllt abgeben  =||= 


Update 2016 Teilnehmerbefragung 








Gesamt (Multiple Choice) 
BigData Analytics [Neu in 2016] 


BPM Business Process Management 
Change Management 

Cloud-Lösungen 

Collaboration 

Compliance 

Datensicherheit / Datenschutz 

Digital Business 

Digitale Transformation [Neu in 2016] 

DM Dokumentenmanagement 

ECM Enterprise Content Management 

EIM Enterprise Information Management 
Elektronische Archivierung 

Elektronische Signatur [Neu in 2016) 

EMM E-Mail-Management 

Enterprise Search [Neu in 2016] 

GoBD / Verfahrensdokumentation [Neu in 2016] 











Industrie 4,0 [Neu in 2016] 

Information Governance 

Internet of Things (foT) [Neu in 2016] 

Migration von Systemen [Neu in 2016] 

Mobile Losungen 

RM Records Management 

Sharepoint 

Social Media und Social Business 

WCM Web Content Management 

Wissensmanagement s 


Die Auswertungen werden öffentlich publiziert und mit 
den Vorjahren verglichen. 


http://www.project-consult.de/files/20160313 UpdatelM16 Auswertung _Artikel.pdf 
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Treibende Kraft 
der 
Digitalisierung 


loT, Ubiquitous 


Treiber 
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Die 10 Trends vom Januar 2015 





selbst- 
verstandlich 
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Immer 
wieder 


Treibende Kraft 


Auf dem Weg 
zum Standard 


Treiber 
fiir EIM 


Langst 
„angekommen“ 
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01) Digitalisierung 

02) Automatisierung 

03) Allgegenwärtigkeit 
04) Sicherheit 

05) Cloud 

06) Merger & Acquisitions 
07) Prozesse 

08) E-Government 

09) Abhängigkeit 

10) Künstliche Intelligenz 
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1 
2 
3 
4. 
5. 
6 
7 
8 
9 
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Information Management Trends 2016 


. Informationsqualitat & Compliance 

. Sicherheit & Datenschutz 

. Elektronische Rechnung & E-Procurement 
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. Integration & Enabling 


. ECM Private Cloud mit SaaS & PaaS 
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Das Projektleiter-Meeting, Dezember 2015 IF 


“Nur Trends für Informationsmanagement 2017 
bitte — keine allgemeinen IT Trends 


... lautete die Devise 


Bei unserem “Weihnachts-Meeting” 
besprechen wir mit unseren Berater- 
Kollegen auch die Trends des 
kommenden Jahres ... was für 
unsere Kunden und unsere Arbeit 


wichtig wird. 
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Informationssicherheit 

Information Governance 

Digitale Angst 

Regulierung des Information-Managements 
Buro 4.0 


Mobile 

Cloud 

Qualifiziertes Personal 
Totale Vernetzung 
Managed Services 
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1. Informationssicherheit 


Informationssicherheit 

„Es gibt keine vollkommene technisch umgesetzte Sicherheit!“ 

« Informationssicherheit gewinnt angesichts der zunehmenden 
Angriffe aber auch durch das Informationswachstum immer 
mehr an Bedeutung. 

Maßnahmen zu Verbesserung der Informationssicherheit sind 
nicht nur technisch sondern betreffen im Besonderen die 
Qualifikation der Mitarbeiter, Weiterbildung, Unternehmenskultur 
und Bewußtsein für Sicherheitsfragen. 

„security“, „Safety“ & „Privacy“ überlappen sich zunehmend. 
Die DS-GVo (GDPR) ist einer der Treiber für 
Informationssicherheit beim Schutz personenbezogener Daten. 
Informationssicherheit ist eine Eigenschaft, die durch 
Information-Management-Systeme effizient unterstützt werden 
kann. 
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2. Information Governance 


Information Governance 

„Die Beherrschung der Information ist essentiell für den 

wirtschaftlichen Nutzen!“ 

« Information Governance ist nicht Corporate Governance und 
auch nicht IT Governance. Sie betrifft direkt die Information. 
Informationslandkarten sind ein notwendiges Werkzeug um 
einen Uberblick Uber die Information im Unternehmen und ihren 


Wert für das Unternehmen zu erhalten. 


ECM, EIM, Content Services Applications, Records Management 
... oder wie auch man immer die Lösungen bezeichnen will, 
dienen letztlich zur Erreichung einer Information Governance. 


Information-Management-Systeme sind die grundlegende 
Voraussetzung für Information Governance. 
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3. Digitale Angst “JF 


Digitale Angst 


„Angst entsteht durch die Intransparenz und Allgegenwärtigkeit der 
Systeme!“ 


e Digitalisierung, Automatisierung, Robotik, Künstliche Intelligenz 
usw. erzeugen Angst um Arbeitsplätze, Datenschutz und 
Freiheit. 


Angst vor neuen Technologien verhindert den effizienten 
Einsatz und ist daher in Projekten ein Risiko des Scheiterns. 


Falsche Ängste können nur durch offene Kommunikation, 
Information und Ernstnehmen behoben werden - nicht durch 
noch mehr Technologie. 


Information-Management-Systeme können Ursache für Angst 
vor der digitalen Welt sein, aber auch Hilfsmittel durch 
geeignete, dem Menschen adäquaten Informationsverwaltungs- 
und -erschließungsverfahren Ängste und Belastungen zu 
nehmen. 
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4. Regulierung des Information Managements *]|” 


Regulierung des Information Managements 


„Compliance ist und wird immer einer der wichtigsten Treiber für 
Archivierung, Records Management und Dokumentenmanagement 
bleiben!“ 


« Regulierung heißt nicht nur, dass die Softwarelösungen 
Regularien und gesetzliche Vorgaben erfüllen müssen, sondern 
dass das Informationsmanagement in den Unternehmen selbst 
immer reguliert und in geordnete Bahnen gelenkt wird. 


Policies, Richtlinien und andere Vorgaben sind nachvollziehbar 
zu definieren, in Systemen umzusetzen und in Bezug auf die 
Einhaltung und Aktualität nachzuhalten. 


Information-Management wird durch die Regulierung erst 
praktikabel, nachvollziehbar und für alle Mitarbeiter nützlich. 
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5. Büro 4.0 


Büro 4.0 


„Das papierlose Büro ist nicht das Ziel sondern medienbruchfreie, 
durchgängige Prozesse im Büro sind das Ziel!“ 


« 4.0 wird gern für Industrie 4.0 und loT Internet of Things in 
Anspruch genommen. „Smarte“ Prozesse in der Industrie sind 
aber nur umsetzbar, wenn auch die begleitenden Büro- und 
administrativen Tätigkeiten auf gleicher Höhe der Digitalisierung 
sind. 

Das Büro 4.0 wird überall sein — Cloud, Mobile und „intelligente“ 
Software lösen die Idee des Büros als Schreibtisch, Raum oder 
Gebäudes auf. 

Mit dem Büro 4.0 kommen neue Arbeitsmodelle, die auch 
Software als fast gleichberechtigten Kollegen zukünftig 
berücksichtigen müssen. 

Information Management stellt die Basis-Infrastruktur für dieses 
Büro der Zukunft bereit. 
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6. Mobile 


Mobile 


„Mobile Geräte verändern wie wir kommunizieren, arbeiten und 

denken!“ 

« Mehr noch als die Cloud steht das mobile Endgerät heute als 
Maßstab für Performance, Nutzungsverhalten und Funktionalität 
von Software. 


Die Verbreitung setzt einerseits Maßstäbe, wie Menschen 
Information nutzen wollen, bringt jedoch Kapazitäten von 
Verbindungen und Systemen an die Grenzen. 

Mobile Geräte mit ihren kleinen Bildschirmen und ihrem 
besonderen „Wisch-und-Weg“-Bedienungskonzept sind für 
traditionelle Bereitstellung von Dokumenten, Akten und 
Prozessen nur bedingt geeignet. 

Effektives Information Management ist dennoch und gerade 
deshalb eine wichtige Voraussetzung notwendige Information 
sicher, schnell und zielgerichtet dem Endanwender zur 
Verfügung zu stellen. 
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7. Cloud 


Cloud 


„Die Cloud ist da und geht auch nicht mehr weg!“ 

e Die Cloud steht für jederzeitige Verfügbarkeit von digitaler 
Information an jedem Ort und auf jedem Gerät. Sie ist so fast die 
Erfüllung der alten Vision des Dokumentenmanagements. 
Cloud bietet eine große Bandbreite von sicheren Private Cloud 
Lösungen als Plattform über hybride Lösungen bis hin zur 
Public Cloud mit SaaS Software as a Service Angeboten. Als 
Argument gegen die Cloud alles nur auf die möglichen 
Unsicherheiten der „Public Cloud“ zurückzuführen ist falsch. 
Cloud-Lösungen sind aus Kosten- und Betriebssicht günstig 
und bieten gerade kleineren Unternehmen Verfügbarkeit und 
Sicherheit, die mit eigener Klein-IT nicht erreicht werden kann. 
Enterprise Content Management bedient sich inzwischen mit 
zahlreichen Lösungen arrivierter wie auch neuer Anbieter der 
Möglichkeiten der Cloud. 

Die Cloud selbst benötigt Information Management und ist 
selbst ideale Plattform für Information Management über die 
Unternehmensgrenzen hinaus. 
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8. Qualifiziertes (und motiviertes) Personal gewinnen*|]* 


Qualifiziertes (und motiviertes) Personal gewinnen 
„Mensch, Strategie und Organisation vor Technik!“ 


« Im Zeitalter der digitalen Transformation neigt man dazu, alles 
durch eine technologische Brille zu sehen. Der Faktor „Mensch“ 
geht dabei verloren. 


Demographischer Wandel und zugleich mangelnde Ausbildung 
und Weiterbildung zehren an der wichtigsten Ressource der 


Unternehmen - der qualifizierten und motivierten Mitarbeiter. 


Zur Informationsmanagement-Strategie gehört daher auch im 
immer ein effizientes Change Management, das den 
Veränderungsprozess unterstützt und die Menschen mitnimmt. 
Der Mensch wird trotz aller Automatisierung & Künstlicher 
Intelligenz der Maßstab für Nutzungsmodelle und 
Benutzeroberflächen von Informationsmanagementlösungen 
bleiben. 
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9. Totale Vernetzung 


Totale Vernetzung 
„Vernetzung: Alles mit Allem, jeder mit jedem!“ 


loT, Internet of Things, ist nur eines der Beispiele, wie die 
Vernetzung und Durchdringung aller Bereiche des Lebens 
voranschreitet — im Unternehmen wie im Privaten. 

Vernetzung erhöht Komplexität, macht Lösungen 
intransparenter, fehleranfälliger, zum Gegenstand von 
Manipulation und zum Wachstumstreiber der Informationsflut. 
Informationsmanagement muss sich auch mit verteilten 
Lösungen, Informationen außerhalb der Organisation, 
unterschiedlichsten Lebenszyklen, Typen und Formaten 
auseinandersetzen. 


Die „Totale Vernetzung“ benötigt ein effizientes Management der 
Information, die generiert, transportiert, aggregiert, gespeichert, 
ausgewertet und bereitgestellt wird. Totale Vernetzung ohne 
Informationsmanagement führt ins Chaos. 
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10. Managed Services 


Managed Services 
„Immer alles selber machen?“ 


Neben den Entwicklungen der Cloud gewinnt weiterhin das 
Outsourcen von Lösungen und Dienstleistungen an Bedeutung. 
Gerade beim Betrieb komplexer Information-Management- 
Systeme, bei der Informationserfassung wie Scannen oder bei 
der Automatisierung von Prozessen über die 
Unternehmensgrenzen hinweg spielen „Managed Services“ eine 


wichtige Rolle. 


„Managed“ Service steht außerdem für die effiziente und 
gesteuerte Nutzung von Dienstleistungen, die 
Nachvollziehbarkeit und hohe Qualität sicherstellen soll. 


Managed Services unterstützt einerseits Information 
Management, andererseits ist aber auch Information 
Management notwendig um ein sicheres, kostengünstiges und 
effektives Nutzen dieser Services zu ermöglichen. 
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Das war's fur dieses Jahr! 


Zusatzliche Folien mit weiteren Informationen gibt 
es im PDF-Handout sowie im „Theum‘“, das live in 
Stuttgart erstellt wird. 
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PROJECT CONSULT “JF 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


War mir ein Vergnügen! 


Ulrich Kampffmeyer 
E-Mail: Kff@PROJECT-CONSULT.com 


Prasentation, weitere Informationen... 
www.PROJECT-CONSULT.com 


Handoutversion: http://www.PROJECT-CONSULT.de/files/updatelIM16-Doku.pdf 


Die Nutzung der Präsentation und ihrer Inhalte ist nur zum privaten Gebrauch gestattet. ®& 
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Informationen 


PROJECT CONSULT 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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Informationsverarbeitung und Dokumenten-Management =||= 


PROJECT CONSULT ist im Umfeld des Enterprise 
Information Management spezialisiert auf die 
Beratung zu modernen Informationssystemen und 
deren organisatorischer Einführung. 
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Mission Statement “JF 


PROJECT CONSULT berät und unterstützt ihre Kunden 
produkt- und herstellerunabhängig bei der 
ganzheitlichen Konzeption, optimalen Einführung und 
effizienten Nutzung von modernen 
Informationstechnologien unter Berücksichtigung aller 
Faktoren: Unternehmensstrategie, Mensch, 


Firmenkultur, Organisation, Wirtschaftlichkeit, Technik, 


Change Management, Zukunftssicherheit und 


Projektarbeit. 
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7 Gründe für PROJECT CONSULT... “JF 


...als Beratungspartner: 


Lösungsorientiert im Interesse des Kunden 
Erfolgreiche Projekte 

Know-how für Dokumenten-Technologien 
Kompetenz der Mitarbeiter 
Wirtschaftlichkeit 

Effiziente Methoden 

Unabhängigkeit 
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AIIM - Zertifizierungsprogramm IF 


Durchgeführt von PROJECT CONSULT in Kooperation mit AIIM 
Internationales Zertifizierungsprogramm 

Individuelle Modulauswahl und Zeitplanung 

ECM-Projekte erfolgreich gestalten: AIIM ECM MASTER 


e Know-How der Mitarbeiter erweitern und so einen 
Wettbewerbsvorteil für Ihr Unternehmen schaffen 


« Kurs und ortsunabhängiger Online-Test in deutscher Sprache 


e Referent: Dr. Ulrich Kampffmeyer 
Das AIIM Zertifizierungsprogramm enthält weitere Kurse, die 
zur Zeit in englischer Sprache angeboten werden: 

« Electronic Records Management 

« Business Process Management 

e Social Media Governance 
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Weitere Informationen 


En EROJECT, Beratung» Seminare» Untemehmen = Kunden Wissen» Termine Blog 
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